更新到版本 2.14.10，有关详细信息，请参阅 http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/de vscripts_2.14.10_changelog。更新到版本 2.14.9，有关详细信息，请参阅 http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/de vscripts_2.14.9_changelog。更新到版本 2.14.8，有关详细信息，请参阅 http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/de vscripts_2.14.8_changelog。修复了 CVE-2014-1833。更新到版本 2.14.9，有关详细信息，请参阅 http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/de vscripts_2.14.9_changelog。更新到版本 2.14.8，有关详细信息，请参阅 http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/de vscripts_2.14.8_changelog。修复了 CVE-2014-1833。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Update to version 2.14.10, see http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/de vscripts_2.14.10_changelog for details. Update to version 2.14.9, see http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/de vscripts_2.14.9_changelog for details. Update to version 2.14.8, see http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/de vscripts_2.14.8_changelog for details. Fixes CVE-2014-1833. Update to version 2.14.9, see http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/de vscripts_2.14.9_changelog for details. Update to version 2.14.8, see http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/de vscripts_2.14.8_changelog for details. Fixes CVE-2014-1833.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2024:2621-1 advisory.

    - CVE-2014-1833: Fixed symlink directory traversal in uupdate (bsc#861514)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

更新至 2.14.10 版，請參閱 http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/devscripts_2.14.10_changelog 瞭解詳情。更新至 2.14.9 版，請參閱 http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/devscripts_2.14.9_changelog 瞭解詳情。更新至 2.14.8 版，請參閱 http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/devscripts_2.14.8_changelog 瞭解詳情。修正 CVE-2014-1833。更新至 2.14.9 版，請參閱 http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/devscripts_2.14.9_changelog 瞭解詳情。更新至 2.14.8 版，請參閱 http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/devscripts_2.14.8_changelog 瞭解詳情。修正 CVE-2014-1833。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

It was discovered that the uupdate tool incorrectly handled symlinks.
If a user or automated system were tricked into processing specially crafted files, a remote attacker could possibly replace arbitrary files, leading to a privilege escalation.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

バージョン 2.14.10 に更新します。詳細については http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/de vscripts_2.14.10_changelog を参照してください。バージョン 2.14.9 に更新します。詳細については http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/de vscripts_2.14.9_changelog を参照してください。バージョン 2.14.8 に更新します。詳細については http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/de vscripts_2.14.8_changelog を参照してください。CVE-2014-1833 の修正。バージョン 2.14.9 に更新します。詳細については http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/de vscripts_2.14.9_changelog を参照してください。バージョン 2.14.8 に更新します。詳細については http://metadata.ftp-master.debian.org/changelogs//main/d/devscripts/de vscripts_2.14.8_changelog を参照してください。CVE-2014-1833 の修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

uupdate ツールがシンボリックリンクの処理を誤ることが判明しました。
ユーザーや自動化システムが騙されて、特別に細工されたファイルを開くと、リモートの攻撃者が任意のファイルを置き換えて、権限昇格が起こる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2621-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2014-1833: uupdate でシンボリックリンクのディレクトリトラバーサルを修正 (bsc#861514)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

據發現，uupdate 工具未正確處理符號連結。
如果使用者或自動化系統遭誘騙而處理特製的檔案，遠端攻擊者可能會取代任意檔案，進而導致權限提升。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现 uupdate 工具错误地处理符号链接。
如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可能替换任意文件，从而造成权限升级。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78798	Fedora 21：devscripts-2.14.10-1.fc21 (2014-12947)	Nessus	Fedora Local Security Checks	2014/11/3	2021/1/11	medium
78798	Fedora 21 : devscripts-2.14.10-1.fc21 (2014-12947)	Nessus	Fedora Local Security Checks	2014/11/3	2021/1/11	medium
204899	SUSE SLES12 Security Update : devscripts (SUSE-SU-2024:2621-1)	Nessus	SuSE Local Security Checks	2024/7/31	2024/7/31	medium
78798	Fedora 21 : devscripts-2.14.10-1.fc21 (2014-12947)	Nessus	Fedora Local Security Checks	2014/11/3	2021/1/11	medium
78711	Fedora 20 : devscripts-2.14.10-1.fc20 (2014-13063)	Nessus	Fedora Local Security Checks	2014/10/29	2021/1/11	medium
84229	Ubuntu 14.04 LTS : devscripts vulnerability (USN-2649-1)	Nessus	Ubuntu Local Security Checks	2015/6/17	2023/10/20	high
78711	Fedora 20：devscripts-2.14.10-1.fc20（2014-13063）	Nessus	Fedora Local Security Checks	2014/10/29	2021/1/11	medium
84229	Ubuntu 14.04 LTS : devscripts の脆弱性 (USN-2649-1)	Nessus	Ubuntu Local Security Checks	2015/6/17	2023/10/20	high
204899	SUSE SLES12 セキュリティ更新: devscripts (SUSE-SU-2024:2621-1)	Nessus	SuSE Local Security Checks	2024/7/31	2024/7/31	medium
78798	Fedora 21：devscripts-2.14.10-1.fc21（2014-12947）	Nessus	Fedora Local Security Checks	2014/11/3	2021/1/11	medium
78711	Fedora 20 : devscripts-2.14.10-1.fc20 (2014-13063)	Nessus	Fedora Local Security Checks	2014/10/29	2021/1/11	medium
84229	Ubuntu 14.04 LTS：devscripts 弱點 (USN-2649-1)	Nessus	Ubuntu Local Security Checks	2015/6/17	2023/10/20	high
84229	Ubuntu 14.04 LTS：devscripts 漏洞 (USN-2649-1)	Nessus	Ubuntu Local Security Checks	2015/6/17	2023/10/20	high
78711	Fedora 20：devscripts-2.14.10-1.fc20 (2014-13063)	Nessus	Fedora Local Security Checks	2014/10/29	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

medium

high

medium

medium

medium

high

high

medium