複数の脆弱性が、Debian パッケージの維持を容易にする一連のスクリプトの devscripts で発見されました。以下の Common Vulnerabilities and Exposures プロジェクト ID がこれらを識別するために割り当てられています：

- CVE-2012-2240：
Raphael Geissert 氏は、dscverify が十分な検証を行わず、外部コマンドに対して引数を適切にエスケープしないこと発見しました。これにより、リモートの攻撃者（dscverify が dget として使用される際）が任意のコードを実行できます。

- CVE-2012-2241：
Raphael Geissert 氏は、dget により、攻撃者が、特別に細工された .dsc または .change ファイルを処理する際に、任意のファイルを削除できることを発見しました。これは、入力検証が不十分であることが原因です。

- CVE-2012-2242：
Raphael Geissert 氏は、dget が .dsc および .change ファイルを処理する際に外部コマンドに対して引数を適切にエスケープしていないことを発見しました。これにより、攻撃者が任意のコードを実行できます。この問題は、CVE-2012-2241 の修正に限られています。また、バージョン 2.10.73 ですでに修正されています。これは、コードに関する変更が原因です。セキュリティへの影響は考慮されていません。

- CVE-2012-3500：
Red Hat の Jim Meyering 氏は、annotate-output が、一時的に名前の付いているパイプの名前が、攻撃者が中止できるような方法で決められていることを発見しました。これにより、サービス拒否が発生する可能性があります。

また、DSA-2409-1 において導入されていた debdiff の終了コードにおける回帰が修正されています。

Raphael Geissert 氏は、debdiff.pl ツールがシェルのメタ文字を不適切に処理していたことを発見しました。ユーザーや自動化システムが騙されて、特別に細工されたファイル名を処理すると、リモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2012-0212）

Raphael Geissert 氏は、dscverify ツールが外部コマンドに対する引数を不適切にエスケープしていたことを発見しました。ユーザーや自動化システムが騙されて、特別に細工されたファイルを開くと、リモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2012-2240）

Raphael Geissert 氏は、dget ツールが入力検証を不適切に行っていたことを発見しました。ユーザーや自動化システムが騙されて、特別に細工されたファイルを処理すると、リモートの攻撃者が任意のファイルを削除する可能性があります。（CVE-2012-2241）

Raphael Geissert 氏は、dget ツールが外部コマンドに対する引数を不適切にエスケープしていたことを発見しました。ユーザーや自動化システムが騙されて、特別に細工されたファイルを開くと、リモートの攻撃者が任意のコードを実行する可能性があります。この問題により影響を受けるのは、Ubuntu 10.04 LTS および Ubuntu 11.04 のみです。（CVE-2012-2242）

Jim Meyering 氏は、annotate-output ツールが一時ファイルを不適切に処理していたことを発見しました。ローカルの攻撃者がこの欠陥を利用して、annotate-output ツールによって処理されていたファイルを変更する可能性があります。Ubuntu 11.04 およびそれ以降では、この問題は Yama カーネルシンボリックリンク制限によって緩和されています。（CVE-2012-3500）。

Multiple vulnerabilities have been discovered in devscripts, a set of scripts to make the life of a Debian Package maintainer easier. The following Common Vulnerabilities and Exposures project ids have been assigned to identify them :

  - CVE-2012-2240 :
    Raphael Geissert discovered that dscverify does not     perform sufficient validation and does not properly     escape arguments to external commands, allowing a remote     attacker (as when dscverify is used by dget) to execute     arbitrary code.

  - CVE-2012-2241 :
    Raphael Geissert discovered that dget allows an attacker     to delete arbitrary files when processing a specially     crafted .dsc or .changes file, due to insuficient input     validation.

  - CVE-2012-2242 :
    Raphael Geissert discovered that dget does not properly     escape arguments to external commands when processing     .dsc and .changes files, allowing an attacker to execute     arbitrary code. This issue is limited with the fix for     CVE-2012-2241, and had already been fixed in version     2.10.73 due to changes to the code, without considering     its security implications.

  - CVE-2012-3500 :
    Jim Meyering, Red Hat, discovered that annotate-output     determines the name of temporary named pipes in a way     that allows a local attacker to make it abort, leading     to denial of service.

Additionally, a regression in the exit code of debdiff introduced in DSA-2409-1 has been fixed.

Raphael Geissert discovered that the debdiff.pl tool incorrectly handled shell metacharacters. If a user or automated system were tricked into processing a specially crafted filename, a remote attacker could possibly execute arbitrary code. (CVE-2012-0212)

Raphael Geissert discovered that the dscverify tool incorrectly escaped arguments to external commands. If a user or automated system were tricked into processing specially crafted files, a remote attacker could possibly execute arbitrary code. (CVE-2012-2240)

Raphael Geissert discovered that the dget tool incorrectly performed input validation. If a user or automated system were tricked into processing specially crafted files, a remote attacker could delete arbitrary files. (CVE-2012-2241)

Raphael Geissert discovered that the dget tool incorrectly escaped arguments to external commands. If a user or automated system were tricked into processing specially crafted files, a remote attacker could possibly execute arbitrary code. This issue only affected Ubuntu 10.04 LTS and Ubuntu 11.04. (CVE-2012-2242)

Jim Meyering discovered that the annotate-output tool incorrectly handled temporary files. A local attacker could use this flaw to alter files being processed by the annotate-output tool. On Ubuntu 11.04 and later, this issue was mitigated by the Yama kernel symlink restrictions. (CVE-2012-3500).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在 devscripts 中发现多种漏洞，一组脚本可使 Debian 程序包维护人员的生活变得更轻松。已分配以下用于识别它们的通用漏洞和暴露计划 ID：

- CVE-2012-2240：
Raphael Geissert 发现 dscverify 未执行充分的验证并且未正确将参数转义为外部命令，从而允许远程攻击者（在 dget 使用 dscverify 时）执行任意代码。

- CVE-2012-2241：
Raphael Geissert 发现 dget 允许攻击者在处理特别构建的 .dsc 或 .changes 文件时删除任意文件，原因是输入验证不充分。

- CVE-2012-2242：
Raphael Geissert 发现 dget 在处理 .dsc 和 .changes 文件时未正确将参数转义为外部命令，从而允许攻击者执行任意代码。此问题通过针对 CVE-2012-2241 的补丁加以限制，并且由于代码更改已在版本 2.10.73 中得到修复，而无需考虑其安全影响。

- CVE-2012-3500：
Red Hat 的 Jim Meyering 发现 annotate-output 确定临时命名管道名称的方式可允许本地攻击者使其中止，从而导致拒绝服务。

此外，DSA-2409-1 中引入的 debdiff 退出代码中的回归已得到修复。

在 devscripts (使 Debian 套件維護者更加輕鬆的一組指令碼) 中發現多個弱點。已指派下列 Common Vulnerabilities and Exposures 專案 ID 來識別它們：

- CVE-2012-2240：
Raphael Geissert 發現，dscverify 未充分執行驗證，且未正確將引數逸出至外部命令，進而允許遠端攻擊者 (當 dget 使用 dscverify 時) 執行任意程式碼。

- CVE-2012-2241：
Raphael Geissert 發現，dget 允許攻擊者在處理特製的 .dsc 或 .changes 檔案時刪除任意檔案，這是因為不充分的輸入驗證所導致。

- CVE-2012-2242：
Raphael Geissert 發現，dget 在處理 .dsc 和 .changes 檔案時未正確將引數逸出至外部命令，進而允許攻擊者執行任意程式碼。此問題透過 CVE-2012-2241 的修正被限制，且由於程式碼的變更已於 2.10.73 版本中修正，而未考量其安全性影響。

- CVE-2012-3500：
Red Hat 的 Jim Meyering 發現，annotate-output 判斷暫時具名管道之名稱的方式，允許本機攻擊者將其中止，進而導致拒絕服務。

此外，也已修正 DSA-2409-1 引入的 debdiff 之結束程式碼中的一個迴歸問題。

Raphael Geissert 發現 debdiff.pl 工具未正確處理 shell 詮釋字元。如果使用者或自動化系統遭誘騙而處理特製檔案名稱，遠端攻擊者可能執行任意程式碼。(CVE-2012-0212)

Raphael Geissert 發現 dscverify 工具未正確逸出外部命令的引數。如果使用者或自動化系統遭誘騙而處理特製檔案，遠端攻擊者可能會執行任意程式碼。(CVE-2012-2240)

Raphael Geissert 發現 dget 工具未正確執行輸入驗證。如果使用者或自動化系統遭誘騙而處理特製檔案，遠端攻擊者可刪除任意檔案。(CVE-2012-2241)

Raphael Geissert 發現 dget 工具未正確逸出外部命令的引數。如果使用者或自動化系統遭誘騙而處理特製檔案，遠端攻擊者可能會執行任意程式碼。此問題僅影響 Ubuntu 10.04 LTS 和 Ubuntu 11.04。(CVE-2012-2242)

Jim Meyering 發現 annotate-output 工具未正確處理暫存檔。本機攻擊者可利用此瑕疵，改變 annotate-output 工具所處理的檔案。在 Ubuntu 11.04 和更新版本上，此問題已透過 Yama 核心符號連結限制減輕。(CVE-2012-3500)。

Raphael Geissert 发现 debdiff.pl 工具错误处理 shell 元字符。如果用户或自动化系统受到诱骗处理特别构建的文件名，远程攻击者可能执行任意代码。(CVE-2012-0212)

Raphael Geissert 发现 dscverify 工具错误转义外部命令的参数。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可能执行任意代码。(CVE-2012-2240)

Raphael Geissert 发现 dget 工具错误执行输入验证。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可删除任意文件。(CVE-2012-2241)

Raphael Geissert 发现 dget 工具错误转义外部命令的参数。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可能执行任意代码。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 11.04。(CVE-2012-2242)

Jim Meyering 发现 annotate-output 工具错误处理临时文件。本地攻击者可利用此缺陷修改 annotate-output 工具处理的文件。在 Ubuntu 11.04 及以后版本中，此问题通过 Yama 内核符号链接限制得到缓解。(CVE-2012-3500)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62113	Debian DSA-2549-1：devscripts - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/9/17	2021/1/11	high
62411	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：devscripts 脆弱性（USN-1593-1）	Nessus	Ubuntu Local Security Checks	2012/10/3	2019/9/19	high
62113	Debian DSA-2549-1 : devscripts - multiple vulnerabilities	Nessus	Debian Local Security Checks	2012/9/17	2021/1/11	high
62411	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : devscripts vulnerabilities (USN-1593-1)	Nessus	Ubuntu Local Security Checks	2012/10/3	2019/9/19	high
62113	Debian DSA-2549-1：devscripts - 多种漏洞	Nessus	Debian Local Security Checks	2012/9/17	2021/1/11	high
62113	Debian DSA-2549-1：devscripts - 多個弱點	Nessus	Debian Local Security Checks	2012/9/17	2021/1/11	high
62411	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：devscripts 弱點 (USN-1593-1)	Nessus	Ubuntu Local Security Checks	2012/10/3	2019/9/19	high
62411	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：devscripts 漏洞 (USN-1593-1)	Nessus	Ubuntu Local Security Checks	2012/10/3	2019/9/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high