Debian DSA-2549-1：devscripts - 多种漏洞

high Nessus 插件 ID 62113

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

在 devscripts 中发现多种漏洞，一组脚本可使 Debian 程序包维护人员的生活变得更轻松。已分配以下用于识别它们的通用漏洞和暴露计划 ID：

- CVE-2012-2240：
Raphael Geissert 发现 dscverify 未执行充分的验证并且未正确将参数转义为外部命令，从而允许远程攻击者（在 dget 使用 dscverify 时）执行任意代码。

- CVE-2012-2241：
Raphael Geissert 发现 dget 允许攻击者在处理特别构建的 .dsc 或 .changes 文件时删除任意文件，原因是输入验证不充分。

- CVE-2012-2242：
Raphael Geissert 发现 dget 在处理 .dsc 和 .changes 文件时未正确将参数转义为外部命令，从而允许攻击者执行任意代码。此问题通过针对 CVE-2012-2241 的补丁加以限制，并且由于代码更改已在版本 2.10.73 中得到修复，而无需考虑其安全影响。

- CVE-2012-3500：
Red Hat 的 Jim Meyering 发现 annotate-output 确定临时命名管道名称的方式可允许本地攻击者使其中止，从而导致拒绝服务。

此外，DSA-2409-1 中引入的 debdiff 退出代码中的回归已得到修复。