Ubuntu 14.04 LTS：GNU 修补程序漏洞 (USN-2651-1)

high Nessus 插件 ID 84339

语言：

简介

远程 Ubuntu 主机缺少一个或多个安全更新。

描述

Jakub Wilk 发现，GNU 修补程序未正确处理修补程序文件中的文件路径。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 12.04 LTS。
(CVE-2010-4651)

Laszlo Boszormenyi 发现，GNU 修补程序未正确处理某些修补程序文件。攻击者可特别构建能够造成拒绝服务的修补程序文件。(CVE-2014-9637)

Jakub Wilk 发现，GNU 修补程序未正确处理 git 样式修补程序文件中的符号链接。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1196)

Jakub Wilk 发现，GNU 修补程序未正确处理 git 样式修补程序文件中的文件重命名。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1395)

Jakub Wilk 发现对于 GNU 修补程序而言，CVE-2015-1196 的补丁不完整。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-1396)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。