libtorrent-rasterbar にセキュリティの脆弱性が見つかり、修正されました：

0.14.4 より前の Rasterbar libtorrent の src/torrent_info.cpp のディレクトリトラバーサルの脆弱性が、firetorrent、qBittorrent、deluge Torrent、および他のアプリケーションで使用されるように、リモートの攻撃者が任意のファイルを.torrent ファイルの複数ファイルモードリスト要素で ..（ドットドット）と部分的な関連パス名により作成または上書きする可能性があります（CVE-2009-1760）。

これを回避する更新済みパッケージのパッチが適用されました。

検出

Mandriva Linux セキュリティアドバイザリ：libtorrent-rasterbar（MDVSA-2009:139）

medium Nessus プラグイン ID 48148

変更ログが見つかりません