FreeBSD：automake -- 安全でない「distcheck」レシピが付与された誰でも書き込める distdir（36235c38-e0a8-11e1-9f4d-002354ed89bc）

medium Nessus プラグイン ID 61451

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

GNU による報告：

「distcheck」ターゲットのレシピが、抽出された distdir に一時的な誰でも書き込める権限を付与しました。これにより、他者がアクセスできるディレクトリで非制限的な umask（例：022）で「make distcheck」を実行する者に対して、ローカルで悪用できる競合状態がもたらされました。悪用が成功すると、「make distcheck」の実行ユーザーの権限で任意のコードが実行されました。

重要な点として、この脆弱性では Automake パッケージ自体だけではなく、Automake が生成した全ての makefile も影響を受けます。修正を有効にするには、Makefile.in ファイルを修正済みの Automake バージョンで再生成する必要があります。