The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - (1) AlbumTab.py, (2) ArtistTab.py, (3) LinksTab.py, and (4) LyricsTab.py in the Context module in GNOME     Rhythmbox 0.13.3 and earlier allows local users to execute arbitrary code via a symlink attack on a     temporary HTML template file in the /tmp/context directory. (CVE-2012-3355)

Note that Nessus relies on the presence of the package as reported by the vendor.

This security update fixes problems in rhythmbox :

  - Add rhythmbox-CVE-2012-3355.patch: fix insecure     temporary directory use in context plugin. (bnc#768681,     CVE-2012-3355)

Hans Spaans discovered that the Context plugin in Rhythmbox created a temporary directory in an insecure manner. A local attacker could exploit this to execute arbitrary code as the user invoking the program. The Context plugin is disabled by default in Ubuntu.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Hans Spaans 氏は、Rhythmbox の Context プラグインが、安全でない方法で一時ディレクトリを作成することを発見しました。ローカルの攻撃者がこれを悪用して、プログラムを起動するユーザーとして任意のコードを実行する可能性があります。Context プラグインは、Ubuntu ではデフォルトで無効化されています。

このセキュリティ更新では、rhythmbox での次の問題が修正されています：

- rhythmbox-CVE-2012-3355.patch の追加：コンテキストプラグインでの安全ではない一時ディレクトリの使用を修正します。（bnc#768681、CVE-2012-3355）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  GNOME Rhythmbox 0.13.3 およびそれ以前の Context モジュールの (1)AlbumTab.py、(2)ArtistTab.py、(3) LinksTab.py、および (4) wiresTab.py では、ローカルユーザーがシンボリックリンクを介して任意のコードを実行することが可能です。 /tmp/context ディレクトリにある一時 HTML テンプレートファイルへの攻撃。 （CVE-2012-3355）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNOME Rhythmbox 0.13.3 和更舊版本中，Context 模組中的 (1) AlbumTab.py、(2) ArtistTab.py、(3) LinksTab.py 和 (4) graphiteTab.py 允許本機使用者透過符號連結執行任意程式碼對 /tmp/context 目錄中的暫存 HTML 範本檔案發動攻擊。 (CVE-2012-3355)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNOME Rhythmbox 0.13.3 及更早版本的 Context 模块中，(1) AlbumTab.py、(2) ArtistTab.py、(3) LinksTab.py 和 (4) LyricsTab.py 允许本地用户通过符号链接执行任意代码对 /tmp/context 目录中的临时 HTML 模板文件发动的攻击。 (CVE-2012-3355)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此安全性更新可修正 rhythmbox 中的問題：

- 新增 rhythmbox-CVE-2012-3355.patch：修正內容外掛程式中不安全的暫時目錄使用。(bnc#768681、CVE-2012-3355)

Hans Spaans 發現，Rhythmbox 中的 Context 外掛程式會以不安全的方式建立暫時目錄。本機攻擊者可惡意利用此弱點，在使用者叫用程式時執行任意程式碼。Context 外掛程式預設為在 Ubuntu 中停用。

此安全更新修复了 rhythmbox 中的问题：

- 添加 rhythmbox-CVE-2012-3355.patch：修复上下文插件中不安全的临时目录使用。（bnc#768681、CVE-2012-3355）

Hans Spaans 发现 Rhythmbox 中的 Context 插件以不安全的方式创建临时目录。本地攻击者可利用此缺陷，以调用该程序的用户的身份执行任意代码。Context 插件在 Ubuntu 中默认禁用。

ID	Name	Product	Family	Published	Updated	Severity
217741	Linux Distros Unpatched Vulnerability : CVE-2012-3355	Nessus	Misc.	3/4/2025	3/4/2025	critical
74700	openSUSE Security Update : rhythmbox (openSUSE-SU-2012:0954-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	low
59956	Ubuntu 11.10 / 12.04 LTS : rhythmbox vulnerability (USN-1503-1)	Nessus	Ubuntu Local Security Checks	7/12/2012	9/19/2019	low
59956	Ubuntu 11.10/12.04 LTS：rhythmbox の脆弱性（USN-1503-1）	Nessus	Ubuntu Local Security Checks	7/12/2012	9/19/2019	low
74700	openSUSE セキュリティ更新：rhythmbox（openSUSE-SU-2012:0954-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	low
217741	Linux Distros のパッチ未適用の脆弱性: CVE-2012-3355	Nessus	Misc.	3/4/2025	3/4/2025	critical
217741	Linux Distros 未修補弱點：CVE-2012-3355	Nessus	Misc.	3/4/2025	3/4/2025	critical
217741	Linux Distros 未修补的漏洞: CVE-2012-3355	Nessus	Misc.	3/4/2025	3/4/2025	critical
74700	openSUSE 安全性更新：rhythmbox (openSUSE-SU-2012:0954-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	low
59956	Ubuntu 11.10 / 12.04 LTS：rhythmbox 弱點 (USN-1503-1)	Nessus	Ubuntu Local Security Checks	7/12/2012	9/19/2019	low
74700	openSUSE 安全更新：rhythmbox (openSUSE-SU-2012:0954-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	low
59956	Ubuntu 11.10 / 12.04 LTS：rhythmbox 漏洞 (USN-1503-1)	Nessus	Ubuntu Local Security Checks	7/12/2012	9/19/2019	low

Detections

Analytics

Plugins Search

critical

low

low

low

low

critical

critical

critical

low

low

low

low