Paul Wise 氏は、.dsc および .changes ファイルを処理する際に debdiff はその入力を適切にサニタイズしないことを発見しました。もし debdiff が細工されたファイルを操作した場合には、攻撃者がプログラムを呼び出すユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-0210）

Raphael Geissert 氏は、debdiff がソースパッケージを処理しているときにその入力を適切にサニタイズしないことを発見しました。もし debdiff が、細工されたファイル名が上段のディレクトリにある状態でオリジナルソースの tarball を操作した場合には、攻撃者がプログラムを呼び出すユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-0211）

Raphael Geissert 氏は、debdiff がファイル名パラメーターを操作する際にその入力を適切にサニタイズしないことを発見しました。もし debdiff が細工されたファイル名パラメーターを操作した場合には、攻撃者がプログラムを呼び出すユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-0212）。

検出

Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04/11.10：devscripts の脆弱性（USN-1366-1）

high Nessus プラグイン ID 57973

変更ログが見つかりません