更新版修補程式套件可修正安全性弱點：

據報告，特製的 diff 檔案會讓修補程式消耗記憶體，進而造成 segfault (CVE-2014-9637)。

據報告，支援 Git 樣式修補程式的 patch 公用程式容易受到目錄遊走瑕疵的影響。這可能允許攻擊者透過執行修補程式的使用者權限來套用特製的修補程式，藉此覆寫任意檔案 (CVE-2015-1395)。

2.7.4 版前的 GNU 修補程式會讓遠端攻擊者透過修補程式檔中的符號連結攻擊寫入任意檔案 (CVE-2015-1196)。

使用特製 diff 之 CVE-2014-9637、CVE-2015-1196 和無限迴圈的安全性修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GNU 修補程式公用程式已更新至 2.7.5 版，修正了三個安全性問題和一個非安全性錯誤。

下列弱點已修正：

- CVE-2015-1196：處理 git 樣式修補程式的過程中有一個目錄遊走瑕疵。這可允許攻擊者透過誘騙使用者套用特製的修補程式來覆寫任意檔案。(bsc#913678)

- CVE-2015-1395：處理可重新命名檔案的修補程式時，發現一個目錄遊走瑕疵。這可允許攻擊者透過誘騙使用者套用特製的修補程式來覆寫任意檔案。(bsc#915328)

- CVE-2015-1396：透過符號連結的一個目錄遊走瑕疵。此瑕疵允許攻擊者誘騙使用者套用特製的修補程式覆寫任意檔案。(bsc#915329)

下列錯誤已修正：

- bsc#904519：拒絕檔案現可保留區塊 (來自 diff -p) 中的函式名稱。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.7.3 之前支援 Git 樣式修補的 GNU 修補程式版本中有目錄遊走弱點，允許遠端攻擊者透過 diff 檔案名稱中的 .. (點點)，以目標使用者的權限寫入任意檔案。 (CVE-2015-1395)

請注意，Nessus 依賴供應商報告的套件存在。

Jakub Wilk 發現，GNU 修補程式未正確處理修補程式檔案中的檔案路徑。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。這個問題只會影響 Ubuntu 12.04 LTS。
(CVE-2010-4651)

Laszlo Boszormenyi 發現，GNU 修補程式未正確處理某些修補程式檔案。攻擊者可特別製作一個能造成拒絕服務的修補程式檔案。(CVE-2014-9637)

Jakub Wilk 發現，GNU 修補程式未正確處理 git 樣式修補程式檔案中的符號連結。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1196)

Jakub Wilk 發現，GNU 修補程式未正確處理 git 樣式修補程式檔案中的檔案重新命名。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1395)

Jakub Wilk 發現，CVE-2015-1196 的修正對 GNU 修補程式而言並不完整。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-1396)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-9637 和 CVE-2015-1196 的安全性修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82391	Mandriva Linux 安全性公告：patch (MDVSA-2015:138)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
82596	Fedora 20 : patch-2.7.5-1.fc20 (2015-1165)	Nessus	Fedora Local Security Checks	2015/4/7	2021/1/11	high
84083	SUSE SLED12 / SLES12 安全性更新：修補程式 (SUSE-SU-2015:1019-1)	Nessus	SuSE Local Security Checks	2015/6/10	2021/1/6	high
218640	Linux Distros 未修補弱點：CVE-2015-1395	Nessus	Misc.	2025/3/4	2025/8/25	high
81933	Mandriva Linux 安全性公告：patch (MDVSA-2015:050)	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	medium
84339	Ubuntu 14.04 LTS：GNU 修復程式弱點 (USN-2651-1)	Nessus	Ubuntu Local Security Checks	2015/6/23	2025/9/3	high
81112	Fedora 21 : patch-2.7.3-1.fc21 (2015-1134)	Nessus	Fedora Local Security Checks	2015/2/2	2021/1/11	high

偵測

搜尋 Plugin

medium

high

high

high

medium

high

high