複数のセキュリティの問題といくつかのバグを修正する更新済みの file パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

file コマンドは、特定のファイルをファイルが含むデータのタイプにしたがって識別するために使用されます。これにより、Executable and Linkable Format（ELF）バイナリファイルやシステムライブラリ、RPM パッケージ、異なるグラフィック形式をなど、さまざまなファイルタイプを識別できるようになります。

file が特定の Composite Document Format（CDF）ファイルの解析処理を行う方法で、複数のサービス拒否の欠陥が見つかりました。リモートの攻撃者が、これらの欠陥のいずれかを利用して、特別に細工された CDF ファイルで、 file または file を使用しているアプリケーションをクラッシュする可能があります。（CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3587）

ファイルが特定の Pascal 文字列を処理する方法に、2 つの欠陥が見つかりました。
これが攻撃者指定ファイルのタイプの識別に使用された場合、リモートの攻撃者がファイルをクラッシュさせる恐れがあります。（CVE-2014-3478、 CVE-2014-9652）

さまざまなファイルを検出するためのファイル正規表現ルールに、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用し、ファイルに CPU を過度に消費させる恐れがあります。(CVE-2014-3538)

ファイルが Executable and Linkable Format（ELF）を解析する方法で、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用し、ファイルのクラッシュ、メモリの一部を漏洩、システムリソースの過度な消費を引き起こす恐れがあります。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、 CVE-2014-9653）

Red Hat は、CVE-2014-8116 および CVE-2014-8117 の問題を報告してくれた Intra2net AG の Thomas Jarosch 氏に感謝の意を表します。CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3478、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3710 の問題は、Red Hat Product Security の Francisco Alonso 氏により発見されました。CVE-2014-3538 の問題は、Red Hat Web スタックチームの Jan Kaluža 氏により発見されました。

ファイルパッケージが更新され、Power リトルエンディアンおよび ARM 64 ビットハードウェアアーキテクチャ上で適切な操作が実施されるようになりました。
（BZ#1224667、BZ#1224668、BZ#1157850、BZ#1067688）。

ファイルユーザーすべてに、これらの問題を修正するバックポートされたパッチが含まれる更新済みパッケージにアップグレードすることを推奨します。

検出

CentOS 7：ファイル（CESA-2015:2155）

high Nessus プラグイン ID 87137

変更ログが見つかりません