Fix CVE-2014-0479: Arbitrary code execution in compare_versions. A man-in-the-middle attacker could put shell metacharacters in the version number, causing execution of code of their choice.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Jakub Wilk discovered a remote command execution flaw in reportbug, a tool to report bugs in the Debian distribution. A man-in-the-middle attacker could put shell metacharacters in the version number allowing arbitrary code execution with the privileges of the user running reportbug.

CVE-2014-0479：compare_versions での任意のコードの実行を修正します。中間者攻撃者は、シェルのメタ文字をバージョン番号に挿入して、自らの選択でコードの実行を引き起こす可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Jakub Wilk 氏は、Debian ディストリビューションのバグを報告するツールである reportbug に、リモートコマンド実行の欠陥があることを発見しました。中間者攻撃の攻撃者は、シェルのメタ文字をバージョン番号に挿入することにより、reportbug を実行しているユーザーの権限で任意のコードを実行する可能性があります。

Jakub Wilk 在 reportbug（一款用于报告 Debian 发行版本中的缺陷的工具）中发现了一个远程命令执行缺陷。中间人攻击者可将 shell 元字符纳入版本号，从而允许以运行 reportbug 的用户的权限执行任意代码。

修复 CVE-2014-0479：compare_versions 中的任意代码执行。中间人攻击者可将 shell 元字符纳入版本号，从而执行其所选代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jakub Wilk 在 reportbug (Debian 發行版本中報告錯誤的一種工具) 中發現一個遠端命令執行瑕疵。攔截式攻擊者可在版本號碼中放置 shell 詮釋字元，進而允許以執行 reportbug 的使用者權限執行任意程式碼。

修正 CVE-2014-0479：在 compare_versions 中的任意程式碼執行。攔截式攻擊者可在版本號碼中放置 shell 詮釋字元，導致執行選定的程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82179	Debian DLA-31-1 : reportbug security update	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
77007	Debian DSA-2997-1 : reportbug - security update	Nessus	Debian Local Security Checks	2014/8/6	2021/1/11	medium
82179	Debian DLA-31-1：reportbug セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
77007	Debian DSA-2997-1：reportbug - セキュリティ更新	Nessus	Debian Local Security Checks	2014/8/6	2021/1/11	medium
77007	Debian DSA-2997-1：reportbug - 安全更新	Nessus	Debian Local Security Checks	2014/8/6	2021/1/11	medium
82179	Debian DLA-31-1：reportbug 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
77007	Debian DSA-2997-1：reportbug - 安全性更新	Nessus	Debian Local Security Checks	2014/8/6	2021/1/11	medium
82179	Debian DLA-31-1：reportbug 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium