CVE:CVE-2017-8288
CNNVD:CNNVD-201704-1442
gnome-shell是GNOME项目组所研发的一套GNOME桌面环境的窗口管理程序。
gnome-shell 3.22版本至3.24.1版本的js/ui/extensionSystem.js文件中存在安全漏洞，该漏洞源于程序没有正确处理异常。攻击者可利用该漏洞从扩展文件中获取信息或执行任意命令。
solution:Upgrade gnome gnome-shell to a higher version than 3.22.0,3.22.1,3.22.2,3.22.3,3.23.1,3.23.2,3.23.3,3.23.90,3.23.91,3.23.92,3.24.0,3.24.1,and avoid the version 3.22.0,3.22.1,3.22.2,3.22.3,3.23.1,3.23.2,3.23.3,3.23.90,3.23.91,3.23.92,3.24.0,3.24.1