Debian DLA-2426-1：junit4 安全更新

medium Nessus 插件 ID 142206

语言：

简介

远程 Debian 主机缺少安全更新。

描述

在 junit4 中，测试规则 TemporaryFolder 中包含本地信息泄露漏洞。在类似 Unix 的系统上，系统的临时目录由该系统上的所有用户共享。因此，文件和目录在写入此目录时，默认可以由同一系统上的其他用户读取。此漏洞会阻止其他用户覆盖这些目录或文件的内容。这纯粹是信息泄露漏洞。如果 JUnit 测试将敏感信息（如 API 密钥或密码）写入临时文件夹，并且 JUnit 测试执行环境中的操作系统具有其他不受信任的用户，则您会受到此漏洞影响。

针对 Debian 9 stretch，此问题已在 4.12-4+deb9u1 版本中修复。

我们建议您升级 junit4 程序包。

如需了解 junit4 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/junit4

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。