Debian DSA-1878-1：devscripts - 欠落している入力のサニタイズ

high Nessus プラグイン ID 44743

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Raphael Geissert 氏は、devscripts パッケージの一部である新しいソースコードバージョンが入手できることをチェックするためのプログラムである uscan が、信頼できない可能性があるソースからダウンロードした Perl コードを実行して、その URL とバージョンを台無しにするような機能を実装していることを発見しました。この更新では、できる限り後方互換性を維持することに努めながら、Perl インタープリターに頼らずに関連する Perl 演算子を実装することで、この問題に対処しています。

ソリューション

devscripts パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、この問題はバージョン 2.9.26etch4 で修正されました。

安定版（stable）ディストリビューション（lenny）では、この問題はバージョン 2.10.35lenny6 で修正されました。