GNU 报告：

“distcheck”方法的目标是获取所提取 distdir 的临时全局写权限。对于使用他人可访问的目录中的非限制性 umask（如 022）运行“make distcheck”命令的人员，这会引入可本地恶意利用的争用条件。如果成功恶意利用此缺陷，将导致以运行“make distcheck”的用户的权限执行任意代码。

应强调此漏洞不仅影响 Automake 程序包自身，还会影响具有 Automake 生成的生成文件的所有程序包。为了进行有效修复，必须利用修复后的 Automake 版本重新生成 Makefile.in 文件。

检测

FreeBSD：automake -- 不安全的“distcheck”方法授予全局可写 distdir (36235c38-e0a8-11e1-9f4d-002354ed89bc)

medium Nessus 插件 ID 61451

未找到变更日志