以前の rpm では、一部の不適切なロジックを使用するラッパー起動スクリプトが、catfish でパスの検索に使用されていました。これにより、悪意のあるローカルユーザーがこれを悪用して、任意のコードを実行することがありました。この脆弱性には、 CVE-2014-2093 ～ CVE-2014-2096 として割り当てられるようになりました。

この新しい rpm パッケージでは、この問題が修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：catfish-1.0.1-1.fc20（2014-3497）

low Nessus プラグイン ID 73109

変更ログが見つかりません