遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0321 公告中提及的一個弱點影響。

  - 當針對使用 Automake 的套件產生發佈 tarball 時，GNU Automake 1.11.1、1.10.3 與發行版本分支 branch-1-4 至 branch-1-9 中的 (1) dist 或 (2) distcheck 規則會將不安全的權限 (777) 指派給版本樹狀目錄中的目錄，其會引入爭用情形，允許本機使用者在版本完成之前修改套件檔案的內容、引入特洛伊木馬程式，或發動其他攻擊。(CVE-2009-4029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5：automake (ELSA-2010-0321)

high Nessus Plugin ID 181061

版本 1.0