transmission で、次の脆弱性が見つかり、修正されています：

Transmission 1.22、1.34、1.75、および 1.76 の libtransmission/metainfo.c のディレクトリトラバーサルの脆弱性により、リモートの攻撃者が .torrent ファイル内でパス名に ..（ドットドット）を含めることで任意のファイルを上書きすることができます（CVE-2010-0012）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：transmission（MDVSA-2010:014）

medium Nessus プラグイン ID 48168

変更ログが見つかりません