- annotate-output の tmp の問題が修正されます（bnc#778291、CVE-2012-3500）

複数の脆弱性が、Debian パッケージの維持を容易にする一連のスクリプトの devscripts で発見されました。以下の Common Vulnerabilities and Exposures プロジェクト ID がこれらを識別するために割り当てられています：

- CVE-2012-2240：
Raphael Geissert 氏は、dscverify が十分な検証を行わず、外部コマンドに対して引数を適切にエスケープしないこと発見しました。これにより、リモートの攻撃者（dscverify が dget として使用される際）が任意のコードを実行できます。

- CVE-2012-2241：
Raphael Geissert 氏は、dget により、攻撃者が、特別に細工された .dsc または .change ファイルを処理する際に、任意のファイルを削除できることを発見しました。これは、入力検証が不十分であることが原因です。

- CVE-2012-2242：
Raphael Geissert 氏は、dget が .dsc および .change ファイルを処理する際に外部コマンドに対して引数を適切にエスケープしていないことを発見しました。これにより、攻撃者が任意のコードを実行できます。この問題は、CVE-2012-2241 の修正に限られています。また、バージョン 2.10.73 ですでに修正されています。これは、コードに関する変更が原因です。セキュリティへの影響は考慮されていません。

- CVE-2012-3500：
Red Hat の Jim Meyering 氏は、annotate-output が、一時的に名前の付いているパイプの名前が、攻撃者が中止できるような方法で決められていることを発見しました。これにより、サービス拒否が発生する可能性があります。

また、DSA-2409-1 において導入されていた debdiff の終了コードにおける回帰が修正されています。

Upstream バージョン 8.3 に更新してください。annotate-output のシンボリックリンク攻撃の可能性などの問題が修正されます（CVE-2012-3500）。

http://git.fedorahosted.org/cgit/rpmdevtools.git/tree/NEWS?id=HEAD

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Raphael Geissert 氏は、debdiff.pl ツールがシェルのメタ文字を不適切に処理していたことを発見しました。ユーザーや自動化システムが騙されて、特別に細工されたファイル名を処理すると、リモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2012-0212）

Raphael Geissert 氏は、dscverify ツールが外部コマンドに対する引数を不適切にエスケープしていたことを発見しました。ユーザーや自動化システムが騙されて、特別に細工されたファイルを開くと、リモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2012-2240）

Raphael Geissert 氏は、dget ツールが入力検証を不適切に行っていたことを発見しました。ユーザーや自動化システムが騙されて、特別に細工されたファイルを処理すると、リモートの攻撃者が任意のファイルを削除する可能性があります。（CVE-2012-2241）

Raphael Geissert 氏は、dget ツールが外部コマンドに対する引数を不適切にエスケープしていたことを発見しました。ユーザーや自動化システムが騙されて、特別に細工されたファイルを開くと、リモートの攻撃者が任意のコードを実行する可能性があります。この問題により影響を受けるのは、Ubuntu 10.04 LTS および Ubuntu 11.04 のみです。（CVE-2012-2242）

Jim Meyering 氏は、annotate-output ツールが一時ファイルを不適切に処理していたことを発見しました。ローカルの攻撃者がこの欠陥を利用して、annotate-output ツールによって処理されていたファイルを変更する可能性があります。Ubuntu 11.04 およびそれ以降では、この問題は Yama カーネルシンボリックリンク制限によって緩和されています。（CVE-2012-3500）。

更新済みの rpmdevtools パッケージにより、セキュリティの脆弱性が修正されます：

8.3 より前の rpmdevtools の「annotate-output」（時間およびストリームの出力ラインごとに注釈を付けるプログラムの実行に使用される）が標準出力および標準エラー出力に使用される一時ファイルを管理する方法で、TOCTOU 競合状態が見つかりました。ローカルの攻撃者がこの欠陥を使用して、シンボリックリンク攻撃を実行し、「annotate-output」ツールを実行しているユーザーのファイルを認証されていない方法で変更する可能性があります（CVE-2012-3500）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74802	openSUSE セキュリティ更新：deb / update-alternatives（openSUSE-SU-2012:1437-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
62113	Debian DSA-2549-1：devscripts - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/9/17	2021/1/11	high
62051	Fedora 17：rpmdevtools-8.3-1.fc17（2012-13234）	Nessus	Fedora Local Security Checks	2012/9/12	2021/1/11	low
62411	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：devscripts 脆弱性（USN-1593-1）	Nessus	Ubuntu Local Security Checks	2012/10/3	2019/9/19	high
62053	Fedora 16：rpmdevtools-8.3-1.fc16（2012-13263）	Nessus	Fedora Local Security Checks	2012/9/12	2021/1/11	low
62145	Fedora 18：rpmdevtools-8.3-1.fc18（2012-13208）	Nessus	Fedora Local Security Checks	2012/9/18	2021/1/11	low
66135	Mandriva Linux セキュリティアドバイザリ：rpmdevtools（MDVSA-2013:123）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	low

検出

プラグインの検索

low

high

low

high

low

low

low