Fedora 20：syncevolution-1.4.1-1.fc20 (2014-5186)

low Nessus Plugin ID 73696

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

更新至 1.4.1 穩定版本

CVE-2014-1639 syncevolution：installcheck-local.sh 中的暫存檔使用不安全

據發現 [1]，syncevolution 套件的 installcheck-local.sh 指令碼會以不安全的方式建立暫存檔。本機攻擊者可利用這些瑕疵，對使用 installcheck-local.sh 的暫時檔發動符號連結攻擊。

注意：易遭受攻擊的 installcheck-local.sh 指令碼並非附於 syncevolution RPM 套件，而是包含在來源中并可在編譯時被呼叫。所以此瑕疵只影響重新建立 SRPM 套件的項目。syncevolution 套件的一般使用者不會受到影響。

[1] http://seclists.org/oss-sec/2014/q1/138

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。