Debian DSA-2915-1：dpkg –セキュリティの更新

medium Nessus プラグイン ID 73743

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Jakub Wilk 氏は、dpkg が C-style ファイル名の引用を正しく解析しないことを発見しました。これにより、ソースパッケージを解凍するときにパスがトラバースされる可能性があります。これは、解凍されるソースのディレクトリの外にファイルが作成されることにつながります。

安定版（stable）ディストリビューション（wheezy）への更新には、ポイントリリース 7.5 に対してターゲットされた非セキュリティの変更が含まれています。

ソリューション

dpkg パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 1.15.9 で修正されました。

安定版（stable）ディストリビューション（wheezy）では、この問題は、バージョン 1.16.13 で修正されました。