更新済みの readline パッケージは、次のセキュリティの脆弱性を修正します：

Steve Kemp 氏は、readline の _rl_tropen() 関数が一時ファイルを安全でない方法で処理していることを発見しました。これにより、ローカルの攻撃者が、シンボリックリンク攻撃を行うことができます（CVE-2014-2524）。

また、上流パッチが追加され、vi 入力モードの無限ループを修正し、テキストを貼り付けする際に速度が低下する問題を修正しています。

検出

Mandriva Linux セキュリティアドバイザリ：readline（MDVSA-2014:154）

low Nessus プラグイン ID 77042

変更ログが見つかりません