1.4.1 安定版リリースへの更新

CVE-2014-1639 syncevolution：installcheck-local.sh における安全でない一時ファイルの使用率

syncevolution パッケージの installcheck-local.sh スクリプトは、安全でない方法で一時ファイルを作成していることが見つかりました [1]。ローカルの攻撃者は、これらの欠陥を悪用して、installcheck-local.sh により使用される一時ファイル上で、シンボリックリンク攻撃を仕掛ける可能性があります。

注：脆弱な installcheck-local.sh スクリプトは、 syncevolution RPM パッケージで出荷されませんが、ソースには含まれているため、コンパイル時に呼び出される場合があります。したがって、この欠陥が懸念されるのは、 SRPM パッケージを再ビルドする場合に限られます。syncevolution パッケージの通常のユーザーは、この影響を受けません。

[1] http://seclists.org/oss-sec/2014/q1/138

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 19：syncevolution-1.4.1-1.fc19（2014-5236）

low Nessus プラグイン ID 73729

変更ログが見つかりません