發現 patch(1) 公用程式中有一個輸入驗證弱點，其中一般輸入檔案的內嵌 ed(1) 指令碼可能會造成任意程式碼執行。此問題的通報者是 Rachel Kroll [0] 等人。針對 Debian 7「Wheezy」，此問題已在 patch 2.6.1-3+deb7u1 版本中修正。建議您升級 patch 套件。[0] https://rachelbythebay.com/w/2018/04/05/bangpatch/ 注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1348-1：patch 安全性更新

high Nessus Plugin ID 109063

找不到變更記錄