更新版檔案套件可修正安全性弱點：

Intra2net AG 的 Thomas Jarosch 報告，若在特製的 ELF 二進位檔上使用 file 命令，可因不受控制的資源消耗導致拒絕服務 (CVE-2014-8116)。

Intra2net AG 的 Thomas Jarosch 報告，若在特製的 ELF 二進位檔上使用 file 命令，可因不受控制的遞迴導致拒絕服務 (CVE-2014-8117)。

在 file 5.08 至 5.21 版中，ELF 剖析器允許遠端攻擊者透過大量備註造成拒絕服務 (CVE-2014-9620)。

在 file 5.16 至 5.21 版中，ELF 剖析器允許遠端攻擊者透過長字串造成拒絕服務 (CVE-2014-9621)。

更新版 file 套件已升級至最新的 5.22 版，不會受到這些問題的影響。

偵測

Mandriva Linux 安全性公告：file (MDVSA-2015:010)

medium Nessus Plugin ID 80429

找不到變更記錄