File多个拒绝服务漏洞

CVE ID:CVE-2007-2026
CVE-2007-2799
CNCVE ID:CNCVE-20072026
CNCVE-20072799

File是一款*nix下的文件格式识别工具。
File处理恶意文件错误，本地攻击者可以利用漏洞对应用程序进行拒绝服务攻击。
CVE-2007-2026是对特定的规则表达式处理存在问题，可导致应用程序崩溃。
CVE-2007-2799是存在整数下溢问题，可导致任意代码执行。
目前没有详细漏洞细节提供。

Ubuntu Ubuntu Linux 7.04 sparc
Ubuntu Ubuntu Linux 7.04 powerpc
Ubuntu Ubuntu Linux 7.04 i386
Ubuntu Ubuntu Linux 7.04 amd64
Ubuntu Ubuntu Linux 6.10 sparc
Ubuntu Ubuntu Linux 6.10 powerpc
Ubuntu Ubuntu Linux 6.10 i386
Ubuntu Ubuntu Linux 6.10 amd64
Ubuntu Ubuntu Linux 6.06 LTS sparc
Ubuntu Ubuntu Linux 6.06 LTS powerpc
Ubuntu Ubuntu Linux 6.06 LTS i386
Ubuntu Ubuntu Linux 6.06 LTS amd64
S.u.S.E. SUSE Linux Enterprise Server 10 SP1
S.u.S.E. SUSE Linux Enterprise Desktop 10 SP1
S.u.S.E. SLE SDK 10
S.u.S.E. openSUSE 10.2
S.u.S.E. Open-Enterprise-Server 0
S.u.S.E. Novell Linux POS 9
S.u.S.E. Novell Linux Desktop 9
S.u.S.E. Linux 10.1 x86-64
S.u.S.E. Linux 10.1 x86
S.u.S.E. Linux 10.1 ppc
S.u.S.E. Linux 10.0 x86-64
S.u.S.E. Linux 10.0 x86
S.u.S.E. Linux 10.0 ppc
OpenBSD OpenBSD 4.0
Debian Linux 3.1 sparc
Debian Linux 3.1 s/390
Debian Linux 3.1 ppc
Debian Linux 3.1 mipsel
Debian Linux 3.1 mips
Debian Linux 3.1 m68k
Debian Linux 3.1 ia-64
Debian Linux 3.1 ia-32
Debian Linux 3.1 hppa
Debian Linux 3.1 arm
Debian Linux 3.1 amd64
Debian Linux 3.1 alpha
Debian Linux 3.1
Debian Linux 4.0 sparc
Debian Linux 4.0 s/390
Debian Linux 4.0 powerpc
Debian Linux 4.0 mipsel
Debian Linux 4.0 mips
Debian Linux 4.0 m68k
Debian Linux 4.0 ia-64
Debian Linux 4.0 ia-32
Debian Linux 4.0 hppa
Debian Linux 4.0 arm
Debian Linux 4.0 amd64
Debian Linux 4.0 alpha
Debian Linux 4.0
Avaya SES 3.1.1
Avaya Messaging Storage Server MSS 3.0
Avaya Message Networking
Avaya Communication Manager 4.0
Avaya Communication Manager 3.1

• Avaya Communication Manager Server DEFINITY Server SI/CS
• Avaya Communication Manager Server S8100
• Avaya Communication Manager Server S8300
• Avaya Communication Manager Server S8500
• Avaya Communication Manager Server S8700
  Avaya CCS 3.1.1
  Avaya AES 4.0.1

厂商解决方案
OpenBSD可参考如下补丁程序：
OpenBSD OpenBSD 4.0

* OpenBSD 015_file.patch
  <a href="ftp://ftp.openbsd.org/pub/OpenBSD/patches/4.0/common/015_file.patch" target="_blank">ftp://ftp.openbsd.org/pub/OpenBSD/patches/4.0/common/015_file.patch</a>