次のファイルで脆弱性が見つかり、修正されています：

5.19 以前のファイルは、regex 検索中のデータの読み込み量を適切に制限していませんでした。これにより、リモートの攻撃者は、awk ルールの処理する際にバックトラッキングを発生させるように細工されたファイルからサービス拒否（CPU 消費）を起こすことができます。注：この脆弱性は、CVE-2013-7345 に対する修正が不完全なために存在します（CVE-2014-3538）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：file（MDVSA-2014:146）

medium Nessus プラグイン ID 76953

変更ログが見つかりません