Lucene search

K
seebugRootSSV:61153
HistoryDec 17, 2013 - 12:00 a.m.

Debian devscripts 'uscan'远程命令执行漏洞

2013-12-1700:00:00
Root
www.seebug.org
11

EPSS

0.013

Percentile

85.8%

Bugtraq ID:64241
CVE ID:CVE-2013-7050

Debian是一个流行的Linux发行版本。uscan是Debian的devscripts软件包中所提供的程序,用于检测是否有新的源码版本可用。

Debian devscripts ‘uscan’ debian/copyright-driven重打包存在安全漏洞,允许远程攻击者利用漏洞执行任意代码。
0
Debian devscripts
厂商补丁:

Debian

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://anonscm.debian.org/gitweb/?p=collab-maint/devscripts.git;a=commitdiff;h=91f05b5