Debian DSA-2549-1：devscripts - 複数の脆弱性

high Nessus プラグイン ID 62113

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

複数の脆弱性が、Debian パッケージの維持を容易にする一連のスクリプトの devscripts で発見されました。以下の Common Vulnerabilities and Exposures プロジェクト ID がこれらを識別するために割り当てられています：

- CVE-2012-2240：
Raphael Geissert 氏は、dscverify が十分な検証を行わず、外部コマンドに対して引数を適切にエスケープしないこと発見しました。これにより、リモートの攻撃者（dscverify が dget として使用される際）が任意のコードを実行できます。

- CVE-2012-2241：
Raphael Geissert 氏は、dget により、攻撃者が、特別に細工された .dsc または .change ファイルを処理する際に、任意のファイルを削除できることを発見しました。これは、入力検証が不十分であることが原因です。

- CVE-2012-2242：
Raphael Geissert 氏は、dget が .dsc および .change ファイルを処理する際に外部コマンドに対して引数を適切にエスケープしていないことを発見しました。これにより、攻撃者が任意のコードを実行できます。この問題は、CVE-2012-2241 の修正に限られています。また、バージョン 2.10.73 ですでに修正されています。これは、コードに関する変更が原因です。セキュリティへの影響は考慮されていません。

- CVE-2012-3500：
Red Hat の Jim Meyering 氏は、annotate-output が、一時的に名前の付いているパイプの名前が、攻撃者が中止できるような方法で決められていることを発見しました。これにより、サービス拒否が発生する可能性があります。

また、DSA-2409-1 において導入されていた debdiff の終了コードにおける回帰が修正されています。