新しいパッケージのリリースがないか Upstream のサイトをスキャンするツールである uscan に、いくつかの脆弱性が発見されました。これは、devscripts パッケージの一部です。uscan がソース tarball のダウンロードを試みる Web サイトをコントロールする攻撃者が、uscan を実行するユーザーの権限で任意のコードを実行する可能性があります。

Common Vulnerabilities and Exposures プロジェクト ID CVE-2013-6888 が、これらを識別するために割り当てられました。

検出

Debian DSA-2836-1：devscripts - 任意のコードの実行

high Nessus プラグイン ID 71802

変更ログが見つかりません