Debian パッケージチェッカーである lintian に、複数の脆弱性が発見されています。以下の Common Vulnerabilities and Exposures プロジェクト ID がこれらを識別するために割り当てられています：

- CVE-2009-4013：制御ファイルのサニタイズの欠如 Control フィールド名および値が、特定の操作で使用される前にサニタイズされず、ディレクトリトラバーサルを引き起こす可能性があります。

パッチシステムの制御ファイルが、特定の操作で使用される前にサニタイズされず、ディレクトリトラバーサルを引き起こす可能性があります。

攻撃者がこれらの脆弱性を悪用して、任意のファイルを上書きしたり、システム情報を漏洩したりする可能性があります。

- CVE-2009-4014：書式文字列の脆弱性 複数のチェックスクリプトと Lintian::Schedule モジュールが、sprintf/printf 書式文字列の一部としてユーザー提供の入力を使用していました。

- CVE-2009-4015：任意のコマンド実行 ファイル名が特定のコマンドに引数として渡された場合、適切にエスケープされていませんでした。これにより、他のコマンドをパイプまたは一連のシェルコマンドとして実行することが可能です。

検出

Debian DSA-1979-1：lintian - 複数の脆弱性

high Nessus プラグイン ID 44843

変更ログが見つかりません