CVE-2014-3127
Açıklama
Debian squeeze üzerindeki dpkg 1.15.9, squeeze yama programının bu özelliğe sahip olmadığını fark etmeden "C-style encoded filenames" özelliği desteğini getirmiştir; bu durum, uzak saldırganların özel olarak hazırlanmış bir kaynak paketi aracılığıyla dizin gezginliği (directory traversal) saldırıları gerçekleştirmesine ve hedeflenen dizinlerin dışındaki dosyaları değiştirmesine olanak tanıyan bir etkileşim hatasını tetikler. NOT: Bu durum, CVE-2014-0471'i düzeltme çabası içindeki bir sürüm mühendisliği sorunu olarak değerlendirilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| debian dpkg | 1.16.0, 1.16.0.1, 1.16.0.2, 1.16.0.3, 1.16.1, 1.16.1.1, 1.16.1.2, 1.16.2, 1.16.3, 1.16.4, 1.16.4.1, 1.16.4.2, 1.16.4.3, 1.16.5, 1.16.6, 1.16.7, 1.16.8, 1.16.9, 1.16.10, 1.16.11, 1.16.12, 1.17.0, 1.17.1, 1.17.2, 1.17.3, 1.17.4, 1.17.5, 1.17.6, 1.17.7, 1.17.8, 1.15.0, 1.15.1, 1.15.2, 1.15.3, 1.15.3.1, 1.15.4, 1.15.4.1, 1.15.5, 1.15.5.1, 1.15.5.2, 1.15.5.3, 1.15.5.4, 1.15.5.5, 1.15.5.6, 1.15.6, 1.15.6.1, 1.15.7, 1.15.7.1, 1.15.7.2, 1.15.8, 1.15.8.1, 1.15.8.2, 1.15.8.3, 1.15.8.4, 1.15.8.5, 1.15.8.6, 1.15.8.7, 1.15.8.8, 1.15.8.9, 1.15.8.10, 1.15.8.11, 1.15.8.12, 1.15.8.13, 1.15.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.