修正を適用することで、悪意あるパッチは現在のディレクトリの上位階層にファイルを作成することができなくなります（CVE-2010-4651）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、セキュリティ更新 2011-004を適用していないバージョンのMac OS X 10.5を実行しています。この更新には、次のコンポーネントに対するセキュリティ関連の修正が含まれています：

  - AirPort
  - App Store
  - ColorSync
  - CoreGraphics
  - ImageIO
  - Libsystem
  - libxslt
  - MySQL
  - パッチ
  - Samba
  - servermgrd
  - Subversion

このパッチの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2018-1000156：パッチ：悪意のあるパッチファイルによって、任意のコマンドが実行されました（bsc#1088420）。

  - CVE-2014-9637：細工されたdiffファイルを介したリモート攻撃者によるDoS（メモリ消費とセグメンテーション違反）を阻止します（bsc#914891）。

  - CVE-2016-10713：細工された入力ファイルを介したDoSを引き起こす可能性のあるpch_write_line()内の領域外アクセスを阻止します（bsc#1080918）。

  - CVE-2010-4651：ディレクトリトラバーサルのバグを修正しました（bsc#662957）：

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストが、バージョン 10.6.8 より前の Mac OS X 10.6.x を実行しています。この更新には、次のコンポーネントに対するセキュリティ関連の修正が含まれています：

  - App Store
  - ATS
  - 証明書信頼ポリシー
  - CoreFoundation
  - CoreGraphics
  - FTPサーバー
  - ImageIO
  - International Components for Unicode
  - Kernel
  - Libsystem
  - libxslt
  - MobileMe
  - MySQL
  - OpenSSL
  - パッチ
  - QuickLook
  - QuickTime
  - Samba
  - servermgrd
  - Subversion

セキュリティ問題を修正する新しいパッチパッケージが、 Slackware 12.1、12.2、13.0、13.1、13.37 および最新版で現在利用可能です。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.14.31 以前および 1.15.x の dpkg の dpkg-source のディレクトリトラバーサルの脆弱性のために、source-format 3.0 パッケージ用のパッチの中のディレクトリトラバーサルシーケンスを介して、ユーザーが支援するリモートの攻撃者が任意のファイルを変更する可能性があります。(CVE-2010-1679)

- GNU パッチ 2.6.1 およびそれ以前の util.c のディレクトリトラバーサルの脆弱性により、「..」（2 つのドット）またはフルパス名を指定されたファイル名を介して、ユーザーが支援するリモートの攻撃者が任意のファイルを作成または上書きする可能性があります。CVE-2010-1679 に関係する問題です。(CVE-2010-4651)

Jakub Wilk 氏は、GNU パッチがパッチファイルでファイルパスを適切に処理しないことを発見しました。攻撃者は、プログラムを起動しているユーザーの権限で任意のファイルを上書きできるパッチファイルを特別に細工することができます。この問題の影響を受けるのは、Ubuntu 12.04 LTSのみです。
(CVE-2010-4651)

Laszlo Boszormenyi 氏は、GNU パッチが一部のパッチファイルを適切に処理しないことを発見しました。攻撃者が、サービス拒否を引き起こす可能性があるパッチファイルを特別に細工する可能性があります。(CVE-2014-9637)

Jakub Wilk 氏は、GNU パッチが git 形式のパッチファイルでシンボリックリンクを適切に処理しないことを発見しました。攻撃者は、プログラムを起動しているユーザーの権限で任意のファイルを上書きできるパッチファイルを特別に細工することができます。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 14.10のみです。（CVE-2015-1196）

Jakub Wilk 氏は、GNU パッチが git 形式のパッチファイルでファイルの名前の変更を適切に処理しないことを発見しました。攻撃者は、プログラムを起動しているユーザーの権限で任意のファイルを上書きできるパッチファイルを特別に細工することができます。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 14.10のみです。（CVE-2015-1395）

Jakub Wilk 氏は、CVE-2015-1196 の修正が GNU パッチに対して不完全であることを発見しました。攻撃者は、プログラムを起動しているユーザーの権限で任意のファイルを上書きできるパッチファイルを特別に細工することができます。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 14.10のみです。
(CVE-2015-1396)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52570	Fedora 14：patch-2.6.1-8.fc14（2011-1272）	Nessus	Fedora Local Security Checks	2011/3/8	2021/1/11	medium
52569	Fedora 13：patch-2.6.1-8.fc13（2011-1269）	Nessus	Fedora Local Security Checks	2011/3/8	2021/1/11	medium
55415	Mac OS X複数の脆弱性（セキュリティ更新プログラム2011-004）	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
109599	SUSE SLES11セキュリティ更新プログラム：patch（SUSE-SU-2018:1162-1）	Nessus	SuSE Local Security Checks	2018/5/8	2021/1/19	high
55416	Mac OS X 10.6.x < 10.6.8 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2011/6/24	2018/8/22	critical
62080	Slackware 12.1/12.2/13.0/13.1/13.37/最新版：patch（SSA：2012-257-02）	Nessus	Slackware Local Security Checks	2012/9/14	2021/1/14	medium
80626	Oracle Solaris サードパーティ製パッチ更新：gnu-patch（multiple_vulnerabilities_in_gnu_patch）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
84339	Ubuntu 14.04 LTS: GNU patch の脆弱性 (USN-2651-1)	Nessus	Ubuntu Local Security Checks	2015/6/23	2023/10/23	high

検出

プラグインの検索

medium

medium

high

high

critical

medium

medium

high