いくつかの脆弱性が rpm で修正されています：

CVE-2014-8118

リモートの攻撃者に任意のコードの実行を可能にする整数オーバーフローの修正。

CVE-2013-6435

リモートの攻撃者による細工された RPM ファイルを介しての任意のコード実行の防止。

CVE-2012-0815

細工された RPM ファイルの リージョンオフセットの負の値を介したサービス拒否とコード実行の修正。

CVE-2012-0060 および CVE-2012-0061

RPM ファイルの無効なリージョンタグを介したサービス拒否（クラッシュ）と任意のコードの実行の防止。

rpm パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-140-1：rpm セキュリティ更新

critical Nessus プラグイン ID 82123

変更ログが見つかりません