> Debian devscripts ‘scripts/dget.pl’任意文件删除漏洞

Debian devscripts ‘scripts/dget.pl’任意文件删除漏洞

CNNVD-ID编号	CNNVD-201210-006	CVE编号	CVE-2012-2241
发布时间	2012-10-09	更新时间	2012-10-11
漏洞类型	输入验证	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	devscripts_devel_team

漏洞介绍

Debian是Debian计划（Debian Project）组织开发维护的一套自由的操作系统。devscripts是其中的一个集合了多个系统维护脚本的软件包。

Debian devscripts 2.12.3之前版本中的scripts/dget.pl中存在漏洞。远程攻击者可利用该漏洞通过与文件名内空字节有关的特制(1).dsc或(2).changes文件，删除任意文件。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.debian.org/security/2012/dsa-2549

参考网址

来源: DEBIAN

名称: DSA-2549

链接：http://www.debian.org/security/2012/dsa-2549

来源: SECUNIA

名称: 50600

链接：http://secunia.com/advisories/50600

来源: anonscm.debian.org

链接：http://anonscm.debian.org/gitweb/?p=devscripts/devscripts.git;a=commitdiff;h=0fd15bdec07b085f9ef438dacd18e159ac60b810

受影响实体

Devscripts_devel_team Devscripts:2.10.48 Devscripts_devel_team Devscripts:2.10.42 Devscripts_devel_team Devscripts:2.10.14 Devscripts_devel_team Devscripts:2.12.2 Devscripts_devel_team Devscripts:2.11.5

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201210-006