在 debdiff 中發現數個弱點，這是一種用來比較兩個 Debian 套件的指令碼，屬於 devscripts 套件的一部分。已指派下列 Common Vulnerabilities and Exposures 專案 ID 來識別它們：

- CVE-2012-0210：
Paul Wise 發現，因為處理 .dsc 和 .changes 檔時的輸入清理不足，所以有可能執行任意程式碼及洩漏系統資訊。

- CVE-2012-0211：
Raphael Geissert 發現，在 orig tarball 頂層目錄中處理 tarball 名稱特殊的原始套件時，可以插入或修改外部命令的引數，進而允許任意程式碼執行。

- CVE-2012-0212：
Raphael Geissert 發現，在將特殊名稱的檔案以引數傳遞至 debdiff 時，可以插入或修改外部命令的引數，進而允許任意程式碼執行。

偵測

Debian DSA-2409-1：devscripts - 數個弱點

high Nessus Plugin ID 57963

找不到變更記錄