rpm パッケージの更新では、以下のセキュリティの脆弱性が修正されます：

RPM がファイルコンテンツを一時的な名前でターゲットインストールディレクトリに書き込み、一時ファイルが完全に書き込まれた後にしかその暗号署名を検証しないことがわかりました。
特定の条件下で、システムは未検証の一時ファイルコンテンツを解釈し、そこからコマンドを抽出します。これにより、パッケージのインストール中に攻撃者が自身が選んだコードを実行するという方法で、攻撃者が署名付きの RPM ファイルを改ざんすることが可能です（CVE-2013-6435）。

RPM ファイルのペイロードセクションの細工された CPIO ヘッダーを解析する間に、RPM が、スタックベースのバッファオーバーフローにつながる、整数オーバーフローに遭遇する可能性があることがわかりました。これにより、パッケージのインストール中に攻撃者が自身が選んだコードを実行するという方法で、攻撃者が署名付きの RPM ファイルを改ざんすることが可能です（CVE-2014-8118）。

検出

Mandriva Linux セキュリティアドバイザリ： rpm （MDVSA-2014:251）

critical Nessus プラグイン ID 79996

変更ログが見つかりません