远程主机受到 GLSA-201310-15 中所述漏洞的影响（GNU Automake：多种漏洞）

已在 GNU Automake 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可以运行基于 Automake 的版本的用户的权限执行任意命令。
 变通方案：

目前无任何已知的变通方案。

此 automake 更新修复了“distcheck”中的一个争用条件。
(CVE-2012-3386)

还修复了在“make dist”期间生成了全局可写的 tarball 这一缺陷。(CVE-2009-4029)

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0321 公告中提及的一个漏洞影响。

  当为一个使用 Automake 的程序包生成版本 tarball 时，GNU Automake 1.11.1、1.10.3 与分支版本 branch-1-4 至 branch-1-9 中的 (1) dist 或 (2) distcheck 规则会将不安全的权限 (777) 分配给版本树状目录中的目录，其会引入争用条件，使本地用户可以在构建完成之前修改程序包文件的内容、引入木马程序，或发动其他攻击。(CVE-2009-4029)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

按照 GNU 编码标准的建议，准备源存档时，Automake 生成的 Makefile 会使某些目录变为全局可写。如果恶意的本地用户可以在受害者创建分发存档时访问该目录，则可利用此缺陷来修改添加到这些存档中的文件。由这些更新后的 automake 程序包生成的 Makefile 不再按照 GNU 编码标准的建议使分发目录变为全局可写。(CVE-2009-4029)

注意：此问题影响由开发人员用于准备分发源存档的 Makefile 目标。通过源代码对程序进行编译时不会使用这些目标。

远程主机受到 GLSA-201412-08 中所述漏洞的影响（在 2010 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前尚无已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70650	GLSA-201310-15：GNU Automake：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	medium
69345	SuSE 11.2 / 11.3 安全更新：automake（SAT 修补程序编号 8196 / 8197）	Nessus	SuSE Local Security Checks	2013/8/14	2021/1/19	medium
181061	Oracle Linux 5：automake (ELSA-2010-0321)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high
60761	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 automake	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
79961	GLSA-201412-08：在 2010 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical

检测

插件搜索

medium

medium

high

medium

critical