file が特定の Composite Document Format（CDF）ファイルの解析処理を行う方法で、複数のサービス拒否の欠陥が見つかりました。リモートの攻撃者が、これらの欠陥のいずれかを利用して、特別に細工された CDF ファイルで、 file または file を使用しているアプリケーションをクラッシュする可能があります。（CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3587）

ファイルが特定の Pascal 文字列を処理する方法に、2 つの欠陥が見つかりました。
これが攻撃者指定ファイルのタイプの識別に使用された場合、リモートの攻撃者がファイルをクラッシュさせる恐れがあります。（CVE-2014-3478、 CVE-2014-9652）

さまざまなファイルを検出するためのファイル正規表現ルールに、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用し、ファイルに CPU を過度に消費させる恐れがあります。(CVE-2014-3538)

ファイルが Executable and Linkable Format（ELF）を解析する方法で、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用し、ファイルのクラッシュ、メモリの一部を漏洩、システムリソースの過度な消費を引き起こす恐れがあります。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、 CVE-2014-9653）

ファイルパッケージが更新され、Power リトルエンディアンおよび ARM 64 ビットハードウェアアーキテクチャ上で適切な操作が実施されるようになりました。

検出

Scientific Linux セキュリティ更新：SL7.x x86_64 でのファイル

high Nessus プラグイン ID 87555

変更ログが見つかりません