automake に脆弱性が発見され、修正されました：

1.11.1、1.10.3、およびリリースブランチ branch-1-4 から branch-1-9 の GNU Automake において、(1) dist または (2) distcheck のルールは、Automake を使用するパッケージ向けに配布 tarball を作成する場合、ビルドツリー内のディレクトリに安全でない権限（777）を割り当てています。これにより、競合状態がもたらされるため、ローカルユーザーが、ビルドが完了する前に、パッケージファイルのコンテンツの改ざん、トロイの木馬プログラムの導入、またはその他の攻撃の実行を引き起こす可能性があります（CVE-2009-4029）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：automake（MDVSA-2010:203）

medium Nessus プラグイン ID 49973

変更ログが見つかりません