遠端主機受到 GLSA-201310-15 中所述的弱點影響 (GNU Automake：多個弱點)

在 GNU Automake 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能會以執行基於 Automake 的 build 的使用者權限，執行任意命令。
 因應措施：

目前尚無已知的因應措施。

Automake 所產生的 Makefile 在準備源封存時使任何人皆可寫入特定目錄 (如 GNU 編碼標準所建議)。如果惡意的本機使用者可存取受害者建立發佈封存的目錄，便可利用此瑕疵修改新增至這些封存的檔案。由這些更新版 automake 套件所產生的 Makefile 不再使任何人皆可寫入發佈目錄 (如更新的 GNU 編碼標準所建議)。(CVE-2009-4029)

注意：此問題影響開發人員用於準備發佈源封存的 Makefile 目標。從原始程式碼編譯程式時，並不會使用這些目標。

遠端主機受到 GLSA-201412-08 中所述的弱點影響 (於 2010 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

此 automake 更新修正了「distcheck」中的一個爭用情形。
(CVE-2012-3386)

另外，也已修正了「make dist」執行期間會產生任何人皆可寫入的 tarball 的錯誤。(CVE-2009-4029)

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0321 公告中提及的一個弱點影響。

  - 當針對使用 Automake 的套件產生發佈 tarball 時，GNU Automake 1.11.1、1.10.3 與發行版本分支 branch-1-4 至 branch-1-9 中的 (1) dist 或 (2) distcheck 規則會將不安全的權限 (777) 指派給版本樹狀目錄中的目錄，其會引入爭用情形，允許本機使用者在版本完成之前修改套件檔案的內容、引入特洛伊木馬程式，或發動其他攻擊。(CVE-2009-4029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70650	GLSA-201310-15：GNU Automake：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	medium
60761	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 automake	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
79961	GLSA-201412-08：於 2010 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
69345	SuSE 11.2 / 11.3 安全性更新：automake (SAT 修補程式編號 8196 / 8197)	Nessus	SuSE Local Security Checks	2013/8/14	2021/1/19	medium
181061	Oracle Linux 5：automake (ELSA-2010-0321)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high

偵測

搜尋 Plugin

medium

medium

critical

medium

high