Debian DSA-3121-1：ファイル - セキュリティ更新

medium Nessus プラグイン ID 80420

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

ファイルの種類を特定するツール/ライブラリであるファイルに、多数のセキュリティの問題が見つかっています。無効な形式のファイルを処理することにより、サービス拒否を引き起こす可能性があります。変更の大半は、ELF ファイルの解析に関連しています。

修正の一環として、検出の局面で複数の制限を追加または厳格にしたため、「recursion limit exceeded（再帰制限を超えました）」や「too many program header sections（プログラムヘッダーセクションが多すぎます）」などのメッセージが時折表示されました。

こうした短所を緩和するために、これらの制限は、ファイルプログラムの
パラメーターオプションである新しい -P で制御できます。

ソリューション

ファイルパッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 5.11-2+deb7u7 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）に対して、これらの問題はまもなく修正される予定です。