GNU 修补程序实用工具已更新到版本 2.7.5，修复了三个安全问题和一个非安全缺陷。

修复了以下漏洞：

- CVE-2015-1196：处理 git-style 修补程序时的目录遍历缺陷。这可能允许攻击者通过诱骗用户应用特别构建的修补程序来覆盖任意文件。(bsc#913678)

- CVE-2015-1395：处理对文件重命名的修补程序时的目录遍历缺陷。这可能允许攻击者通过诱骗用户应用特别构建的修补程序来覆盖任意文件。(bsc#915328)

- CVE-2015-1396：通过符号链接导致的目录遍历缺陷。这可能允许攻击者通过诱骗用户应用特别构建的修补程序来覆盖任意文件。(bsc#915329)

修复了以下缺陷：

- bsc#904519：hunks（从 diff -p）中的函数名称现在在拒绝文件中保留。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Slackware 13.0、13.1、13.37、14.0、14.1 以及当前版本提供了用于修复安全问题的新修补程序包。

根据安装的 patch 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- GNU 修补程序 2.7.2 和更旧版本允许远程攻击者通过特制的 diff 文件，造成拒绝服务（内存耗用和段错误）。(CVE-2014-9637) - 在 GNU 修补程序 2.7.6 之前版本中发现一个问题。在 pch.c 的 pch_write_line() 内的越界访问可能会通过特制的输入文件导致 DoS。(CVE-2016-10713) - GNU 修补程序 2.7.1 允许远程攻击者通过修补程序文件中的符号链接攻击，写入任意文件。(CVE-2015-1196) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 patch 程序包修复了安全漏洞：

据报告，构建的 diff 文件可造成修补程序消耗内存并在之后发生段错误 (CVE-2014-9637)。

据报告，支持 Git 样式修补程序的修补程序实用工具的版本容易受到目录遍历缺陷的影响。这可能允许攻击者通过应用特别构建的修补程序，以运行修补程序的用户的权限来覆盖任意文件 (CVE-2015-1395)。

低于 2.7.4 的 GNU 修补程序允许远程攻击者通过修补程序文件中的符号链接攻击写入任意文件 (CVE-2015-1196)。

Jakub Wilk 发现，GNU 修补程序未正确处理修补程序文件中的文件路径。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 12.04 LTS。
(CVE-2010-4651)

Laszlo Boszormenyi 发现，GNU 修补程序未正确处理某些修补程序文件。攻击者可特别构建能够造成拒绝服务的修补程序文件。(CVE-2014-9637)

Jakub Wilk 发现，GNU 修补程序未正确处理 git 样式修补程序文件中的符号链接。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1196)

Jakub Wilk 发现，GNU 修补程序未正确处理 git 样式修补程序文件中的文件重命名。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1395)

Jakub Wilk 发现对于 GNU 修补程序而言，CVE-2015-1196 的补丁不完整。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-1396)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

此更新修复了以下安全问题：

+ 用于处理 git-style 修补程序时的目录遍历缺陷的安全补丁这可能允许攻击者通过应用特别构建的修补程序来覆盖任意文件。[boo#913678] [CVE-2015-1196]

此更新修复以下问题：

+ 当由于文件内容不匹配修补程序而未删除文件时，产生的消息现在为“Not deleting file ... as content differs from patch”，而不是“File ... is not empty after patch;
 not deleting”。

+ hunk 中的函数名称（来自 diff -p）现在保留在拒绝文件中 [boo#904519]

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84083	SUSE SLED12/SLES12 安全更新：修补程序 (SUSE-SU-2015:1019-1)	Nessus	SuSE Local Security Checks	2015/6/10	2021/1/6	high
81386	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：patch (SSA:2015-047-01)	Nessus	Slackware Local Security Checks	2015/2/17	2021/1/14	medium
131582	EulerOS 2.0 SP2：patch (EulerOS-SA-2019-2428)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
81933	Mandriva Linux 安全公告：patch (MDVSA-2015:050)	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	medium
84339	Ubuntu 14.04 LTS：GNU 修补程序漏洞 (USN-2651-1)	Nessus	Ubuntu Local Security Checks	2015/6/23	2024/8/28	high
82391	Mandriva Linux 安全公告：patch (MDVSA-2015:138)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
81156	openSUSE 安全更新：patch (openSUSE-SU-2015:0199-1)	Nessus	SuSE Local Security Checks	2015/2/4	2021/1/19	medium

检测

插件搜索

high

medium

medium

medium

high

medium

medium