Red Hat セキュリティアドバイザリ 2007:0124 から：

セキュリティ欠陥を修正する更新済みの file パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

file コマンドは、ファイルに含まれるデータのタイプに従って、特定のファイルを識別するために使用されます。

ファイルユーティリティに、整数アンダーフローの欠陥が見つかりました。攻撃者が周到に細工されたファイルを作成し、被害者がファイルユーティリティを使用してそのファイルを調べた場合、任意のコードが実行される可能性があります。
(CVE-2007-1536)

Red Hat Enterprise Linux 2.1 または 3 で配布された file ユーティリティのバージョンは、この問題による影響を受けませんでした。

ユーザーは、バックポートされたパッチが含まれるこのエラータパッケージにアップグレードし、この問題を修正する必要があります。

検出

Oracle Linux 4：file（ELSA-2007-0124）

high Nessus プラグイン ID 67463

変更ログが見つかりません