It was discovered that there was a local denial of service vulnerability in lxterminal, the terminal emulator for the LXDE desktop environment.

This was caused by an insecure use of temporary files for a socket file.

For Debian 7 'Wheezy', this issue has been fixed in lxterminal version 0.1.11-4+deb7u1.

We recommend that you upgrade your lxterminal packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

LXDEデスクトップ環境用のターミナルエミュレータであるlxterminalに、ローカルサービス拒否の脆弱性があることが発見されました。

ソケットファイルの一時ファイルを安全ではない形で使用していたことが原因です。

Debian 7「Wheezy」では、この問題はlxterminalバージョン0.1.11-4+deb7u1で修正されています。

お使いのlxterminalパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 LXDE 桌面環境的終端模擬器 lxterminal 中發現一個本機拒絕服務弱點。此問題是因為使用不安全的暫存檔作為通訊端檔案所致。針對 Debian 7「Wheezy」，此問題已於 lxterminal 0.1.11-4+deb7u1 版本中修正。建議您升級 lxterminal 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现 LXDE 桌面环境的终端仿真器 lxterminal 中存在一个本地拒绝服务漏洞。此漏洞是由套接字文件的临时文件使用不安全而导致。对于 Debian 7“Wheezy”，此问题已在 lxterminal 版本 0.1.11-4+deb7u1 中修复。建议您升级 lxterminal 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

A potential security flaw is found on LXDE products, which create socket under /tmp with some predictable names, which may leads to DOS.
The security flow on lxterminal is now assigned as CVE-2016-10369.
Some other components also had similar issues. These new rpms should fix these issues. 

At least relogin is required to make this fix effect.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for lxterminal fixes the following security issue :

  - CVE-2016-10369: insecure /tmp usage for a socket file     (boo#1038127)

潜在的なセキュリティ欠陥がLXDE製品に見つかります。これにより、/tmpにソケットがいくつかの予測可能な名前で作成され、DOSが引き起こされる可能性があります。
lxterminalのセキュリティフローは、現在 CVE-2016-10369として割り当てられています。
他の一部のコンポーネントにも、同様の問題がありました。これらの新しいrpmは、これらの問題を修正するはずです。 

この修正を有効にするには、少なくとも再ログインが必要です。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このIxterminalの更新では、以下のセキュリティ問題を修正します：

  - CVE-2016-10369：ソケットファイルに対する安全でない/tmpの使用（boo#1038127）

ID	Name	Product	Family	Published	Updated	Severity
100107	Debian DLA-935-1 : lxterminal security update	Nessus	Debian Local Security Checks	5/11/2017	1/11/2021	high
100107	Debian DLA-935-1: lxterminalセキュリティ更新	Nessus	Debian Local Security Checks	5/11/2017	1/11/2021	high
100107	Debian DLA-935-1：lxterminal 安全性更新	Nessus	Debian Local Security Checks	5/11/2017	1/11/2021	high
100107	Debian DLA-935-1：lxterminal 安全更新	Nessus	Debian Local Security Checks	5/11/2017	1/11/2021	high
101743	Fedora 26 : lxterminal / menu-cache / pcmanfm (2017-e9936d561b)	Nessus	Fedora Local Security Checks	7/17/2017	1/6/2021	high
100562	Fedora 24 : lxterminal / menu-cache / pcmanfm (2017-3f2d5790d2)	Nessus	Fedora Local Security Checks	6/1/2017	1/11/2021	high
106217	openSUSE Security Update : lxterminal (openSUSE-2018-51)	Nessus	SuSE Local Security Checks	1/22/2018	1/19/2021	high
100228	Fedora 25 : lxterminal / menu-cache / pcmanfm (2017-6950ea5d05)	Nessus	Fedora Local Security Checks	5/17/2017	1/6/2021	high
100562	Fedora 24：lxterminal / menu-cache / pcmanfm（2017-3f2d5790d2）	Nessus	Fedora Local Security Checks	6/1/2017	1/11/2021	high
101743	Fedora 26：lxterminal / menu-cache / pcmanfm（2017-e9936d561b）	Nessus	Fedora Local Security Checks	7/17/2017	1/6/2021	high
106217	openSUSEセキュリティ更新プログラム：lxterminal（openSUSE-2018-51）	Nessus	SuSE Local Security Checks	1/22/2018	1/19/2021	high
100228	Fedora 25：lxterminal / menu-cache / pcmanfm（2017-6950ea5d05）	Nessus	Fedora Local Security Checks	5/17/2017	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high