Debian DSA-2861-1：file - サービス拒否

medium Nessus プラグイン ID 72537

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

libmagic ライブラリの「indirect」マジックルールの処理で、ファイルタイプの分類ツールであるファイルに、欠陥があることが発見されました。これにより、特定のファイルのファイルタイプを確定するときに、無限再帰が引き起こされます。Common Vulnerabilities and Exposures プロジェクト ID CVE-2014-1943 が、この欠陥を特定するために割り当てられています。さらに、うまく細工された別のファイルにより、（CPU を 100% 使用している際に）計算時間が長くなり、過度に長い結果が生じることもあります。

ソリューション

ファイルパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 5.04-5+squeeze3 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 5.11-2+deb7u1 で修正されています。