GNOMEのファイルマネージャーで任意のVBScriptコードを実行可能なバグ「Bad Taste」 | スラド オープンソース

GNOMEのファイルマネージャー「GNOME File (Nautilus)」で任意のVBScriptコードを実行可能な脆弱性「Bad Taste」が発見された(発見者による解説記事、 The Registerの記事、 Neowinの記事、 Bleeping Computerの記事、 CVE-2017-11421)。 問題はWindowsの実行ファイル(.exe)やWindowsインストーラーパッケージ(MSIファイル: .msi)などのアイコンをGNOME File上で表示するために使われる「gnome-exe-thumbnailer」のバージョン0.9.4-2以前に存在し、Wineがインストールされた環境で再現する。また、GNOME Fileのほか、「Cinnamon Nemo」や「MATE caja」といったファイルマネージャーも影響を受けるとのこと。 バージョン0.9.4-2までの

[komz]

GNOMEのファイルマネージャーで任意のVBScriptコードを実行可能なバグ「Bad Taste」 0

[amino_acid9]

gnome-exe-thumbnailer + Wineの合わせ技

[tanakh]

草(´･_･`)

[richard_raw]

MSIファイルのサムネイル画像生成で。

[masterq]

これはヒドい。。。

[teramako]

Wineを経由。