Debian DSA-3114-1：mime-support - セキュリティ更新

high Nessus プラグイン ID 80285

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Timothy D. Morgan 氏は、mailcap ファイルのエントリを通じてプログラムを実行するユーティリティである、run-mailcap が、ファイル名のシェルのメタ文字を通じたシェルコマンドインジェクションに脆弱であることを発見しました。この欠陥により、特定のシナリオで、攻撃者が任意のコードをリモートで実行する可能性がありました。

ソリューション

mime-support パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 3.52-1+deb7u1 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）および不安定版（unstable）ディストリビューション（sid）に対して、この問題はまもなく修正される予定です。