Debian devscripts软件包uscan远程代码执行漏洞

2009-09-16T00:00:00
ID SSV:12303
Type seebug
Reporter Root
Modified 2009-09-16T00:00:00

Description

BUGTRAQ ID: 36227 CVE(CAN) ID: CVE-2009-2946

Debian是一个流行的Linux发行版本。

uscan是Debian的devscripts软件包中所提供的程序,用于检测是否有新的源码版本可用。uscan运行了从不可信任来源下载的Perl代码实现URL与版本的重整功能,如果源码的发布服务器使用了恶意的路径名就会导致注入并执行任意Perl代码。

Debian devscripts 2.9.26 Debian devscripts 2.9.25 Debian devscripts 2.10.35 厂商补丁:

Debian

Debian已经为此发布了一个安全公告(DSA-1878-1)以及相应补丁: DSA-1878-1:devscripts -- missing input sanitation 链接:http://www.debian.org/security/2009/dsa-1878