1 つのセキュリティ問題を修正する更新済みの automake パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Automake は、GNU コーディング規約に準拠したファイルで Makefile を自動的に作成するためのツールです。

Automake が生成した Makefile の distcheck ルールにより、ソースアーカイブを作成する際にディレクトリが誰でも書き込める状態になることがわかりました。悪意のあるローカルユーザーがこのディレクトリにアクセスできた場合、「make distcheck」を実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2012-3386)

Red Hat は、この問題を報告してくれた Jim Meyering 氏に感謝の意を表します。
Upstream では、Stefano Lattarini 氏を最初の報告者として認識しています。

automake のユーザーは、この問題を修正する更新済みパッケージにアップグレードすることが推奨されます。

検出

RHEL 6：automake（RHSA-2013:0526）

medium Nessus プラグイン ID 64772

変更ログが見つかりません