patch(1)ユーティリティに入力検証の脆弱性があり、通常の入力ファイルに埋め込まれたed(1)スクリプトにより任意のコードが実行される可能性があることが発見されました。これは、Rachel Kroll氏[0]らにより報告されました。

Debian 7「Wheezy」では、この問題はpatchバージョン2.6.1-3+deb7u1で修正されています。

お使いのpatchパッケージをアップグレードすることを推奨します。

[0] https://rachelbythebay.com/w/2018/04/05/bangpatch/

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1348-1: patchセキュリティ更新

high Nessus プラグイン ID 109063

変更ログが見つかりません