Paul Wise 发现 debdiff 在处理 .dsc 和 .changes 文件时未正确审查其输入。如果 debdiff 处理构建的文件，攻击者可能会以调用程序的用户权限执行任意代码。(CVE-2012-0210)

Raphael Geissert 发现 debdiff 在处理来源程序包时未正确审查其输入。如果 debdiff 处理在顶级目录中包含构建的文件名的来源程序包 tarball，攻击者可能会以调用程序的用户权限执行任意代码。(CVE-2012-0211)

Raphael Geissert 发现 debdiff 在处理 filename 参数时未正确审查其输入。如果 debdiff 处理构建的 filename 参数，攻击者可能会以调用程序的用户权限执行任意代码。(CVE-2012-0212)。

检测

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：devscripts 漏洞 (USN-1366-1)

high Nessus 插件 ID 57973

未找到变更日志