在 file (判斷檔案類型的工具/程式庫) 中發現多個安全性問題。處理格式錯誤的檔案可能會導致拒絕服務。多數變更與剖析 ELF 檔案有關。

涵蓋在修正中，數個有關偵測的限制已新增或加強，有時會造成「超過遞迴限制」或「程式標頭區段太多」等訊息。

若要減輕這類問題的影響，可透過 file 程式中新的 ‘-R’/’--recursion’ 參數來控制這些限制。請注意：squeeze-lts 中 file 的後續升級可能以 ‘-P’ 參數取代此項目，藉此維持所有發行版本間使用方式的一致性。

CVE-2014-8116

ELF 剖析器 (readelf.c) 允許遠端攻擊者造成拒絕服務 (CPU 消耗或當機)。

CVE-2014-8117

softmagic.c 未正確限制遞迴，進而允許遠端攻擊者造成拒絕服務 (CPU 消耗或當機)。

(目前尚未指派任何識別碼)

超出邊界記憶體存取

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-131-1：file 安全性更新

medium Nessus Plugin ID 82114

找不到變更記錄