此 automake 更新修复了“distcheck”中的一个争用条件。
(CVE-2012-3386)

还修复了在“make dist”期间生成了全局可写的 tarball 这一缺陷。(CVE-2009-4029)

按照 GNU 编码标准的建议，准备源存档时，Automake 生成的 Makefile 会使某些目录变为全局可写。如果恶意的本地用户可以在受害者创建分发存档时访问该目录，则可利用此缺陷来修改添加到这些存档中的文件。由这些更新后的 automake 程序包生成的 Makefile 不再按照 GNU 编码标准的建议使分发目录变为全局可写。(CVE-2009-4029)

注意：此问题影响由开发人员用于准备分发源存档的 Makefile 目标。通过源代码对程序进行编译时不会使用这些目标。

远程主机受到 GLSA-201412-08 中所述漏洞的影响（在 2010 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前尚无已知的变通方案。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0321 公告中提及的一个漏洞影响。

  当为一个使用 Automake 的程序包生成版本 tarball 时，GNU Automake 1.11.1、1.10.3 与分支版本 branch-1-4 至 branch-1-9 中的 (1) dist 或 (2) distcheck 规则会将不安全的权限 (777) 分配给版本树状目录中的目录，其会引入争用条件，使本地用户可以在构建完成之前修改程序包文件的内容、引入木马程序，或发动其他攻击。(CVE-2009-4029)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201310-15 中所述漏洞的影响（GNU Automake：多种漏洞）

已在 GNU Automake 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可以运行基于 Automake 的版本的用户的权限执行任意命令。
 变通方案：

目前无任何已知的变通方案。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-175:01 公告中提及的漏洞的影响。

    Automake 是一个用于自动生成符合 GNU 编码标准的“Makefile.in”文件的工具。
    如果您正在开发软件并希望使用 Automake 自动生成 GNU 标准 Makefile 的功能则应安装 Automake。如果安装 Automake则还需要安装 GNU 的 Autoconf 程序包。
    此程序包还包含 Automake 1.4、 1.5、 1.6 和 1.7以及某些较旧的 Automake 版本。如果需要在项目中运行 automake该项目尚未更新为可用于较新版本的 Automake则应安装它们。
    此版本修复的安全问题
    CVE-2009-4029 GNU Automake 中的 (1) dist 或 (2) distcheck 规则 1.11.1、 1.10.3和 发行分支 branch-1-4 到 branch-1-9当为使用 Automake 的程序包生成发行版本 tarball 时分配对构建树中的目录权限不安全 (777)从而引入了允许本地用户在构建完成之前修改程序包文件的内容的争用条件、引入特洛伊木马程序或执行其他攻击。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69345	SuSE 11.2 / 11.3 安全更新：automake（SAT 修补程序编号 8196 / 8197）	Nessus	SuSE Local Security Checks	2013/8/14	2021/1/19	medium
60761	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 automake	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
79961	GLSA-201412-08：在 2010 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
181061	Oracle Linux 5：automake (ELSA-2010-0321)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
70650	GLSA-201310-15：GNU Automake：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	medium
284195	MagicLinux 3automake-1.9.6-2.3.AXS3 (AXSA:2010-175:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium

检测

插件搜索

medium

medium

critical

high

medium

medium