ファイルに次のセキュリティ脆弱性が確認され、修正されています：

Christos Zoulas ファイル 5.00 の src/cdf.c における cdf_read_sat 関数のヒープベースのバッファオーバーフローにより、ユーザー支援のリモートの攻撃者は、細工された複合ドキュメントファイルから任意のコードを実行することが可能です。これは、.msi、.doc、または .mpp ファイルによって実証されています。注：これらの詳細には、サードパーティから得られた情報も含まれています（CVE-2009-1515）。

この更新は、この問題やその他の詳細不明な問題に対して脆弱ではない file-5.03 を提供します。

検出

Mandriva Linux セキュリティアドバイザリ：file（MDVSA-2009:129）

medium Nessus プラグイン ID 48147

変更ログが見つかりません