遠端 MiracleLinux 3 主機已安裝受 AXSA:2010-175:01 公告中所提及一個弱點影響的套件。

    Automake 工具可自動產生符合 GNU 編碼標準的「Makefile.in」檔案。
    如果您正在開發軟體並想要使用自動產生 GNU 標準 Makefile 的功能您應該安裝 Automake。如果您安裝 Automake還必須安裝 GNU 的 Autoconf 套件。
    此套件也包含 Automake 1.4、 1.5、 1.6 和 1.7以及一些較舊的 Automake 版本。如果您需要在專案中執行 automake而該專案尚未更新為可與較新版 Automake 搭配使用則應安裝這些套件。
    此版本修正的安全性問題
    CVE-2009-4029 GNU Automake 1.11.1、 1.10.3和版本分支 branch-1-4 到 branch-1-9 中的 (1) dist 或 (2) distcheck 規則在針對使用 Automake 的套件產生髮行版本 tarball 時指派對版本樹狀結構中的目錄不安全的權限 (777)它會引入爭用情形允許本機使用者在組建完成之前修改套件檔案的內容、引入特洛伊木馬程式或發動其他攻擊。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3automake-1.9.6-2.3.AXS3 (AXSA:2010-175:01)

medium Nessus Plugin ID 284195

版本 1.1