Upstream バージョン 8.3 に更新してください。annotate-output のシンボリックリンク攻撃の可能性などの問題が修正されます（CVE-2012-3500）。

http://git.fedorahosted.org/cgit/rpmdevtools.git/tree/NEWS?id=HEAD

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 18：rpmdevtools-8.3-1.fc18（2012-13208）

low Nessus プラグイン ID 62145

変更ログが見つかりません