Fix CVE-2010-1679 Fix CVE-2011-0402

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Jakub Wilk and Raphael Hertzog discovered that dpkg-source did not correctly handle certain paths and symlinks when unpacking source-format version 3.0 packages. If a user or an automated system were tricked into unpacking a specially crafted source package, a remote attacker could modify files outside the target unpack directory, leading to a denial of service or potentially gaining access to the system.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2010-1679およびCVE-2011-0402を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Jakub Wilk 氏および Raphael Hertzog 氏は、dpkg-source が、source-format バージョン 3.0 パッケージの展開を行う際に特定のパスやシンボリックリンクを処理していないことを発見しました。ユーザーまたは自動化されたシステムが騙されて特別に細工されたソースパッケージを展開すると、リモートの攻撃者は対象の展開ディレクトリ外でファイルを変更することでサービス拒否を引き起こしたり、システムへのアクセスを取得したりする可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Jakub Wilk 和 Raphael Hertzog 发现，dpkg-source 解包 source-format 3.0 版程序包时，未正确处理某些路径和符号链接。如果用户或自动化系统受到诱骗解包特别构建的源程序包，则远程攻击者可以修改目标 unpack 目录外部的文件，从而导致拒绝服务或者可能获得系统的访问权限。

修复 CVE-2010-1679 修复 CVE-2011-0402

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修正 CVE-2010-1679 修正 CVE-2011-0402

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jakub Wilk 和 Raphael Hertzog 發現，dpkg-source 在解壓縮 source-format 3.0 版套件時，未正確處理特定路徑和符號連結。如果使用者或自動化系統受到誘騙而解壓縮特製的原始碼套件，遠端攻擊者可修改目標解壓縮目錄外的檔案，進而導致拒絕服務，或者可能獲得系統的存取權限。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51652	Fedora 13 : dpkg-1.15.5.6-6.fc13 (2011-0345)	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	medium
51435	Ubuntu 9.10 / 10.04 LTS / 10.10 : dpkg vulnerability (USN-1038-1)	Nessus	Ubuntu Local Security Checks	2011/1/7	2019/9/19	medium
51654	Fedora 14 : dpkg-1.15.5.6-6.fc14 (2011-0362)	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	medium
51652	Fedora 13：dpkg-1.15.5.6-6.fc13（2011-0345）	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	medium
51435	Ubuntu 9.10 / 10.04 LTS / 10.10：dpkgの脆弱性（USN-1038-1）	Nessus	Ubuntu Local Security Checks	2011/1/7	2019/9/19	medium
51654	Fedora 14：dpkg-1.15.5.6-6.fc14（2011-0362）	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	medium
51435	Ubuntu 9.10 / 10.04 LTS / 10.10：dpkg 漏洞 (USN-1038-1)	Nessus	Ubuntu Local Security Checks	2011/1/7	2019/9/19	medium
51654	Fedora 14：dpkg-1.15.5.6-6.fc14 (2011-0362)	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	medium
51654	Fedora 14 : dpkg-1.15.5.6-6.fc14 (2011-0362)	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	medium
51652	Fedora 13：dpkg-1.15.5.6-6.fc13 (2011-0345)	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	medium
51435	Ubuntu 9.10 / 10.04 LTS / 10.10：dpkg 弱點 (USN-1038-1)	Nessus	Ubuntu Local Security Checks	2011/1/7	2019/9/19	medium
51652	Fedora 13 : dpkg-1.15.5.6-6.fc13 (2011-0345)	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium