Raphael Geissert 发现 debdiff.pl 工具错误处理 shell 元字符。如果用户或自动化系统受到诱骗处理特别构建的文件名，远程攻击者可能执行任意代码。(CVE-2012-0212)

Raphael Geissert 发现 dscverify 工具错误转义外部命令的参数。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可能执行任意代码。(CVE-2012-2240)

Raphael Geissert 发现 dget 工具错误执行输入验证。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可删除任意文件。(CVE-2012-2241)

Raphael Geissert 发现 dget 工具错误转义外部命令的参数。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可能执行任意代码。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 11.04。(CVE-2012-2242)

Jim Meyering 发现 annotate-output 工具错误处理临时文件。本地攻击者可利用此缺陷修改 annotate-output 工具处理的文件。在 Ubuntu 11.04 及以后版本中，此问题通过 Yama 内核符号链接限制得到缓解。(CVE-2012-3500)。

检测

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：devscripts 漏洞 (USN-1593-1)

high Nessus 插件 ID 62411

未找到依赖项