Red Hat セキュリティアドバイザリ 2014:1243 から：

1 つのセキュリティ問題を修正する更新済みの automake パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Automake は、GNU コーディング規約に準拠したファイルで Makefile を自動的に作成するためのツールです。

Automake が生成した Makefile の distcheck ルールにより、ソースアーカイブを作成する際にディレクトリが誰でも書き込める状態になることがわかりました。悪意のあるローカルユーザーがこのディレクトリにアクセスできた場合、「make distcheck」を実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-3386）

Red Hat は、この問題を報告してくれた Jim Meyering 氏に感謝の意を表します。
Upstream では、Stefano Lattarini 氏を最初の報告者として認識しています。

automake の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

Oracle Linux 5：automake（ELSA-2014-1243）

medium Nessus プラグイン ID 77736

変更ログが見つかりません