更新済み file パッケージにより、セキュリティ脆弱性が修正されます：

ファイルが Composite Document Files（CDF）からプロパティ情報を解析する方法で、欠陥が見つかりました。この状況では、mconvert() 関数が、切り捨てられたパスカル文字列サイズを適切に計算していませんでした（CVE-2014-3478）。

ファイルが Composite Document File（CDF）ファイルからプロパティ情報を解析する方法で、複数の欠陥が見つかりました。この欠陥は、バッファ上の境界検査が不十分であったことが原因です（CVE-2014-3479、CVE-2014-3480、CVE-2014-3487）。

注意：PHP がファイルの libmagic ライブラリをバンドルしているため、これらの問題は Upstream PHP 5.4.30 の一部として発表されました。これらの発表は、CDF ファイル解析の問題である CVE-2014-0207 も参照しています。これは、MGASA-2014-0252 のファイルパッケージで以前修正されましたが、そのときには発表されませんでした。

検出

Mandriva Linux セキュリティアドバイザリ：file（MDVSA-2014:131）

medium Nessus プラグイン ID 76439

変更ログが見つかりません