CVE-2016-10374の修正を含む、累積バグ修正、拡張機能、およびセキュリティ更新：perltidyは、特定の出力ファイルについて現在の作業ディレクトリに依存し、シンボリックリンク攻撃の保護メカニズムを備えていませんでした。これにより、ローカルユーザーはシンボリックリンクを作成することで、被害者が削除できないperltidy.ERRシンボリックリンクの作成により実証されているように、任意のファイルを上書きできました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 26：perltidy（2017-c76259ddea）

medium Nessus プラグイン ID 101718

変更ログが見つかりません