tarball 比較ツールである tardiff で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-0857 Rainer Mueller 氏および Florian Weimer 氏は、tardiff が、tar ファイルのファイル名の中のシェルメタ文字、あるいは tar ファイル名自身のシェルメタ文字を通して、シェルコマンドインジェクションの影響を受けやすいことを発見しました。

- CVE-2015-0858 Florian Weimer 氏は、tardiff が、tarball の解凍に予測可能な一時ディレクトリを使用することを発見しました。悪意のあるユーザーがこの欠陥を利用して、tardiff コマンドラインツールを実行しているユーザーの権限でファイルを上書きする可能性があります。

検出

Debian DSA-3562-1：tardiff - セキュリティ更新

critical Nessus プラグイン ID 90838

変更ログが見つかりません