在 devscripts 中发现多种漏洞，一组脚本可使 Debian 程序包维护人员的生活变得更轻松。已分配以下用于识别它们的通用漏洞和暴露计划 ID：

- CVE-2012-2240：
Raphael Geissert 发现 dscverify 未执行充分的验证并且未正确将参数转义为外部命令，从而允许远程攻击者（在 dget 使用 dscverify 时）执行任意代码。

- CVE-2012-2241：
Raphael Geissert 发现 dget 允许攻击者在处理特别构建的 .dsc 或 .changes 文件时删除任意文件，原因是输入验证不充分。

- CVE-2012-2242：
Raphael Geissert 发现 dget 在处理 .dsc 和 .changes 文件时未正确将参数转义为外部命令，从而允许攻击者执行任意代码。此问题通过针对 CVE-2012-2241 的补丁加以限制，并且由于代码更改已在版本 2.10.73 中得到修复，而无需考虑其安全影响。

- CVE-2012-3500：
Red Hat 的 Jim Meyering 发现 annotate-output 确定临时命名管道名称的方式可允许本地攻击者使其中止，从而导致拒绝服务。

此外，DSA-2409-1 中引入的 debdiff 退出代码中的回归已得到修复。

- 修复 annotate-output 中的 tmp 问题（bnc#778291、CVE-2012-3500）

更新到上游版本 8.3，除修复其他问题外，还修复了 annotate-output 中可能被用于符号链接攻击的缺陷 (CVE-2012-3500)。

http://git.fedorahosted.org/cgit/rpmdevtools.git/tree/NEWS?id=HEAD

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Raphael Geissert 发现 debdiff.pl 工具错误处理 shell 元字符。如果用户或自动化系统受到诱骗处理特别构建的文件名，远程攻击者可能执行任意代码。(CVE-2012-0212)

Raphael Geissert 发现 dscverify 工具错误转义外部命令的参数。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可能执行任意代码。(CVE-2012-2240)

Raphael Geissert 发现 dget 工具错误执行输入验证。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可删除任意文件。(CVE-2012-2241)

Raphael Geissert 发现 dget 工具错误转义外部命令的参数。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可能执行任意代码。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 11.04。(CVE-2012-2242)

Jim Meyering 发现 annotate-output 工具错误处理临时文件。本地攻击者可利用此缺陷修改 annotate-output 工具处理的文件。在 Ubuntu 11.04 及以后版本中，此问题通过 Yama 内核符号链接限制得到缓解。(CVE-2012-3500)。

更新后的 rpmdevtools 程序包修复了安全漏洞：

在低于 8.3 的 rpmdevtools 的“annotate-output”工具（用于执行使用时间和流注释输出 linewise 的程序）对其用于标准输出和标准错误输出的临时文件执行管理的方式中发现了一个 TOCTOU 争用条件。本地攻击者可利用此缺陷进行符号链接攻击，从而可能可以以未经授权的方式更改属于运行“annotate-output”工具的用户的文件 (CVE-2012-3500)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62113	Debian DSA-2549-1：devscripts - 多种漏洞	Nessus	Debian Local Security Checks	2012/9/17	2021/1/11	high
74802	openSUSE 安全更新：deb / update-alternatives (openSUSE-SU-2012:1437-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
62051	Fedora 17：rpmdevtools-8.3-1.fc17 (2012-13234)	Nessus	Fedora Local Security Checks	2012/9/12	2021/1/11	low
62411	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：devscripts 漏洞 (USN-1593-1)	Nessus	Ubuntu Local Security Checks	2012/10/3	2019/9/19	high
66135	Mandriva Linux 安全公告：rpmdevtools (MDVSA-2013:123)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	low
62053	Fedora 16：rpmdevtools-8.3-1.fc16 (2012-13263)	Nessus	Fedora Local Security Checks	2012/9/12	2021/1/11	low
62145	Fedora 18：rpmdevtools-8.3-1.fc18 (2012-13208)	Nessus	Fedora Local Security Checks	2012/9/18	2021/1/11	low

检测

插件搜索

high

low

low

high

low

low

low