Mandriva Linux セキュリティアドバイザリ：patch（MDVSA-2015:138）

medium Nessus プラグイン ID 82391

Language:

概要

リモート Mandriva Linux ホストにセキュリティ更新がありません。

説明

更新済みの patch パッケージで、次のセキュリティの脆弱性が修正されています：

細工された diff ファイルにより patch がメモリを消費し、いずれセグメンテーション違反が起こる可能性があることが報告されました（CVE-2014-9637）。

Git スタイルパッチをサポートする patch ユーティリティのバージョンが、ディレクトリトラバーサルの欠陥に脆弱であることが報告されました。このため、patch を実行するユーザーの権限で、特別に細工されたパッチを適用することにより、攻撃者が任意のファイルを上書きする可能性があります（CVE-2015-1395）。

2.7.4 より前の GNU patch では、パッチファイルのシンボリックリンク攻撃により、リモートの攻撃者が、任意のファイルに書き込みを行う可能性があります（CVE-2015-1196）。