更新済みの rpmdevtools パッケージにより、セキュリティの脆弱性が修正されます：

8.3 より前の rpmdevtools の「annotate-output」（時間およびストリームの出力ラインごとに注釈を付けるプログラムの実行に使用される）が標準出力および標準エラー出力に使用される一時ファイルを管理する方法で、TOCTOU 競合状態が見つかりました。ローカルの攻撃者がこの欠陥を使用して、シンボリックリンク攻撃を実行し、「annotate-output」ツールを実行しているユーザーのファイルを認証されていない方法で変更する可能性があります（CVE-2012-3500）。

検出

Mandriva Linux セキュリティアドバイザリ：rpmdevtools（MDVSA-2013:123）

low Nessus プラグイン ID 66135

変更ログが見つかりません