来自 Red Hat 安全公告 2007:0124：

更新后的 file 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

file 命令用于根据文件包含的数据类型识别特定文件。

在 file 实用工具中发现一个整数下溢缺陷。攻击者可创建精心构建的文件，当受害者使用 file 实用工具检查该文件时可导致执行任意代码。
(CVE-2007-1536)

此问题不影响随 Red Hat Enterprise Linux 2.1 或 3 分发的 file 实用工具版本。

用户应升级到此勘误表程序包，其中包含用于修正此问题的向后移植的修补程序。

检测

Oracle Linux 4：file (ELSA-2007-0124)

high Nessus 插件 ID 67463

未找到变更日志