Debian DSA-2409-1：devscripts - いくつかの脆弱性

high Nessus プラグイン ID 57963

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

2 つの Debian パッケージを比較するのに使用されるスクリプトであり、devscripts パッケージの一部である debdiff において、いくつかの脆弱性が発見されました。以下の Common Vulnerabilities and Exposures プロジェクト ID がこれらを識別するために割り当てられています：

- CVE-2012-0210：
Paul Wise 氏は、不十分な入力サニタイジングにより、.dsc および .changes ファイルの処理の際、任意のコードの実行およびシステム情報の漏洩が可能であることを発見しました。

- CVE-2012-0211：
Raphael Geissert 氏は、.orig tarball のトップレベルディレクトリにある、特別に名前が付けられた tarball によりソースパッケージを処理する際、外部コマンドの引数を注入、あるいは改変することが可能であり、それにより、任意のコード実行が引き起こされる可能性があることを発見しました。

- CVE-2012-0212：
Raphael Geissert 氏は、特別に名前が付けられたファイルに引数を渡す際、外部コマンドの引数を注入、あるいは改変することが可能であり、それにより、任意のコード実行が引き起こされる可能性があることを発見しました。