更新済みの file パッケージにより、次のセキュリティ脆弱性が修正されます：

libmagic ライブラリの間接マジックルールの処理で、5.17 より前の file に欠陥があることが判明しました。これにより、特定のファイルのファイルタイプを確定しようとすると、無限再帰が引き起こされます（CVE-2014-1943）。

さらに、うまく細工された別のファイルにより、（CPU を 100% 使用している際に）計算時間が長くなり、過度に長い結果が生じることもあります。

ファイルユーティリティが、Windows で使用される実行可能ファイル形式である Portable Executable (PE) フォーマットファイルのタイプを確定する方法で、欠陥が見つかりました。悪意ある PE ファイルが、ファイルユーティリティをクラッシュさせたり、任意のコードを実行したりする可能性があります（CVE-2014-2270）。

file のメモリリークも修正されました。

影響を受けるパッケージは、5.12 バージョンにアップグレードされ、これらの欠陥を修正するためのパッチが適用されました。

検出

Mandriva Linux セキュリティアドバイザリ：file（MDVSA-2014:051）

medium Nessus プラグイン ID 72998

変更ログが見つかりません