Debian DSA-2549-1：devscripts - 多個弱點

high Nessus Plugin ID 62113

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 devscripts (使 Debian 套件維護者更加輕鬆的一組指令碼) 中發現多個弱點。已指派下列 Common Vulnerabilities and Exposures 專案 ID 來識別它們：

- CVE-2012-2240：
Raphael Geissert 發現，dscverify 未充分執行驗證，且未正確將引數逸出至外部命令，進而允許遠端攻擊者 (當 dget 使用 dscverify 時) 執行任意程式碼。

- CVE-2012-2241：
Raphael Geissert 發現，dget 允許攻擊者在處理特製的 .dsc 或 .changes 檔案時刪除任意檔案，這是因為不充分的輸入驗證所導致。

- CVE-2012-2242：
Raphael Geissert 發現，dget 在處理 .dsc 和 .changes 檔案時未正確將引數逸出至外部命令，進而允許攻擊者執行任意程式碼。此問題透過 CVE-2012-2241 的修正被限制，且由於程式碼的變更已於 2.10.73 版本中修正，而未考量其安全性影響。

- CVE-2012-3500：
Red Hat 的 Jim Meyering 發現，annotate-output 判斷暫時具名管道之名稱的方式，允許本機攻擊者將其中止，進而導致拒絕服務。

此外，也已修正 DSA-2409-1 引入的 debdiff 之結束程式碼中的一個迴歸問題。