automake-1.11.1-4.AXS4

エラータID: AXSA:2013-199:01

リリース日: 
2013/03/19 Tuesday - 13:50
題名: 
automake-1.11.1-4.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- GNU Automake の "make distcheck" ルールは伸張ディレクトリに誰にでも書き込める権限を与え，このことで競合状態が生じ，ローカルのユーザが任意のコードを実行することができる脆弱性があります。(CVE-2012-3386)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2012-3386
The "make distcheck" rule in GNU Automake before 1.11.6 and 1.12.x before 1.12.2 grants world-writable permissions to the extraction directory, which introduces a race condition that allows local users to execute arbitrary code via unspecified vectors.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. automake-1.11.1-4.AXS4.src.rpm
    MD5: 8b512d3259fa42bcfa83cb0ef4f2c1d7
    SHA-256: a071c25cffb6ea80a5b0761d6353198cb3944a0076d5c0a0d00bef4537dc0f9d
    Size: 1.04 MB

Asianux Server 4 for x86
  1. automake-1.11.1-4.AXS4.noarch.rpm
    MD5: e2e33f5b54895b47a121bd912c1f5956
    SHA-256: 3c8b5523ec77795a8a0900f0ca9fabc280f3a11b298a8ab716190de27d3638a1
    Size: 549.59 kB

Asianux Server 4 for x86_64
  1. automake-1.11.1-4.AXS4.noarch.rpm
    MD5: 57fe27ebb7c1ad78a062fe48fbf25e22
    SHA-256: 5c00d59f8576e3ff670faf66c893620fad9ac69a206ee7c630235b4bb5037940
    Size: 549.16 kB