在 debdiff（用于对比两个 Debian 程序包的脚本，是 devscripts 程序包的一部分）中发现多个漏洞。已分配以下用于识别它们的通用漏洞和暴露计划 ID：

- CVE-2012-0210：Paul Wise 发现，由于输入审查不充分，处理 .dsc 和 .changes 文件时可以执行任意代码并泄露系统信息。

- CVE-2012-0211：Raphael Geissert 发现，处理 .orig tarball 的顶级目录中具有特别命名的 tarball 的源程序包时可以注入或修改外部命令的参数，从而允许任意代码执行。

- CVE-2012-0212：Raphael Geissert 发现，将外部命令的参数传递为 debdiff 特别命名文件的参数时可以注入或修改这些外部命令的参数，从而允许任意代码执行。

检测

Debian DSA-2409-1：devscripts - 多个漏洞

high Nessus 插件 ID 57963

未找到变更日志