更新后的 file 程序包修复了安全漏洞：

Intra2net AG 的 Thomas Jarosch 报告，由于未控制资源消耗，在特别构建的 ELF 二进制文件中使用 file 命令可导致拒绝服务 (CVE-2014-8116)。

Intra2net AG 的 Thomas Jarosch 报告，由于未控制递归，在特别构建的 ELF 二进制文件中使用 file 命令可导致拒绝服务 (CVE-2014-8117)。

5.08 至 5.21 的 file 中的 ELF 解析器允许远程攻击者通过大量注释造成拒绝服务 (CVE-2014-9620)。

5.16 至 5.21 的 file 中的 ELF 解析器允许远程攻击者通过长字符串造成拒绝服务 (CVE-2014-9621)。

更新后的 file 程序包已升级为最新的 5.22 版本，不易受到这些问题的影响。

检测

Mandriva Linux 安全公告：file (MDVSA-2015:010)

medium Nessus 插件 ID 80429

未找到变更日志