CVE-2014-3538

file 未正確限制 regex 搜尋期間的資料讀取量，這會允許遠端攻擊者造成拒絕服務 (CPU 消耗)。

CVE-2014-3587

cdf.c 的 cdf_read_property_info 函式中存在整數溢位，會允許遠端攻擊者造成拒絕服務 (應用程式損毀)。

注意：wheezy 在 5.11-2+deb7u4 (DSA-3021-1) 中修正的其他七個問題，其實已於 2014 年 7 月在 5.04-5+squeeze6 (DLA 27-1) 中得到處理。此外，由於當時所做變更帶來的副作用，在修正時也改善了部分檔案的 MIME 類型偵測，從 ‘application/octet-stream’ 改為 ‘application/x-dosexec’ 或 ‘application/x-iso9660-image’ 等更精確的內容。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-50-1：file 安全性更新

medium Nessus Plugin ID 82197

找不到變更記錄