Debian DSA-2953-1：dpkg –セキュリティの更新

medium Nessus プラグイン ID 74375

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

dpkg に複数の脆弱性が発見されており、特別に細工されたパッチファイルを収録したソースパッケージの解凍時に、パストラバーサルを通じてファイルが変更される可能性があります。

この更新は、旧安定版（oldstable）ディストリビューション（squeeze）のセキュリティサポート終了前にすでに予定されていたため、例外として、セキュリティアーカイブを通してリリースされています。ただし、さらなる更新の予定はありません。

ソリューション

dpkg パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 1.15.11 で修正されました。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 1.16.15 で修正されました。