GNU 報告：

「distcheck」目標的配方檔在已擷取 distdir 上授與任何人皆可寫入的暫時權限。使用者如在可由其他人存取的目錄中執行具有無限制 umask (例如 022) 的「make distcheck」，此弱點會引入可從本機惡意利用的爭用情形。成功的惡意利用可能會導致以執行「make distcheck」之使用者的權限來執行任意程式碼。

務必強調的是，此弱點不只影響 Automake 套件本身，還影響具有 Automake 產生之 makefile 的所有套件。如果要有效修正，必須使用已修正的 Automake 版本重新產生 Makefile.in 檔案。

偵測

FreeBSD：automake -- 不安全的「distcheck」配方檔授予任何人皆可寫入的 distdir (10f38033-e006-11e1-9304-000000000000)

high Nessus Plugin ID 61444

找不到依附元件