file が Composite Document ファイルを不適切に処理していたことが判明しました。攻撃者が、この問題を利用して、ファイルをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題により影響を受けるのは、Ubuntu 10.04 LTS と Ubuntu 12.04 LTS のみです。（CVE-2012-1571）

Bernd Melchers 氏は、file が間接オフセット値を不適切に処理していたことを発見しました。攻撃者が、この問題を利用して、file にリソースを消費させたり、クラッシュさせたりして、サービス拒否を引き起こす可能性があります。
（CVE-2014-1943）。

検出

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：ファイルの脆弱性（USN-2123-1）

medium Nessus プラグイン ID 72720

変更ログが見つかりません