GNU による報告：

「distcheck」ターゲットのレシピが、抽出された distdir に一時的な誰でも書き込める権限を付与しました。これにより、他者がアクセスできるディレクトリで非制限的な umask（例：022）で「make distcheck」を実行する者に対して、ローカルで悪用できる競合状態がもたらされました。悪用が成功すると、「make distcheck」の実行ユーザーの権限で任意のコードが実行されました。

重要な点として、この脆弱性では Automake パッケージ自体だけではなく、Automake が生成した全ての makefile も影響を受けます。修正を有効にするには、Makefile.in ファイルを修正済みの Automake バージョンで再生成する必要があります。

検出

FreeBSD：automake -- 安全でない「distcheck」レシピが誰でも書き込める distdir を付与（10f38033-e006-11e1-9304-000000000000）

high Nessus プラグイン ID 61444

変更ログが見つかりません