Jakub Wilk 氏は、Debian パッケージ管理システムである dpkg の dpkg-source コンポーネントが、ソースパッケージのパッチでパスを適切に処理せず、これがディレクトリトラバーサルを引き起こす可能性があることを発見しました。
さらに、Raphaël Hertzog氏は、.pcディレクトリでのシンボリックリンクに従うことでも、ディレクトリトラバーサルが引き起こされる可能性があることを発見しました。

いずれの問題も、unpack-time で「3.0 quilt」形式を使用するソースパッケージにのみ影響を及ぼします。

検出

Debian DSA-2142-1：dpkg - ディレクトリトラバーサル

medium Nessus プラグイン ID 51428

変更ログが見つかりません