Oracle Solaris サードパーティ製パッチ更新：gnu-patch（multiple_vulnerabilities_in_gnu_patch）

medium Nessus プラグイン ID 80626

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.14.31 以前および 1.15.x の dpkg の dpkg-source のディレクトリトラバーサルの脆弱性のために、source-format 3.0 パッケージ用のパッチの中のディレクトリトラバーサルシーケンスを介して、ユーザーが支援するリモートの攻撃者が任意のファイルを変更する可能性があります。(CVE-2010-1679)

- GNU パッチ 2.6.1 およびそれ以前の util.c のディレクトリトラバーサルの脆弱性により、「..」（2 つのドット）またはフルパス名を指定されたファイル名を介して、ユーザーが支援するリモートの攻撃者が任意のファイルを作成または上書きする可能性があります。CVE-2010-1679 に関係する問題です。(CVE-2010-4651)