已修复 rpm 中的多个漏洞：

CVE-2014-8118

修复允许远程攻击者执行任意代码的整数溢出。

CVE-2013-6435

防止远程攻击者通过构建的 RPM 文件执行任意代码。

CVE-2012-0815

修复通过构建的 RPM 文件中区域偏移中的负值造成的拒绝服务和可能的代码执行。

CVE-2012-0060 和 CVE-2012-0061

防止通过 RPM 文件中的无效区域标签造成的拒绝服务（崩溃）和可能的任意代码执行。

我们建议您升级 rpm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在解析 RPM 文件的负载部分中构建的 CPIO 标头时，RPM 会遇到整数溢出，从而导致基于堆栈的溢出。这可能允许攻击者以这种方式修改签署的 RPM 文件，以便他们在安装包期间执行由攻击者选择的代码。(CVE-2014-8118)

已发现 RPM 将文件内容写入临时名称下的目标安装目录，并仅在完全写入临时文件后验证其加密签名。
在某些情况下，系统会解释未经验证的临时文件内容并从中提取命令。这可允许攻击者以执行程序包安装期间由其所选代码的方式修改签署的 RPM 文件。
Red Hat 已发布对此问题的精辟分析。
(CVE-2013-6435)

来自 Red Hat 安全公告 2014:1976：

更新后的 rpm 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RPM Package Manager (RPM) 是功能强大的命令行驱动程序包管理系统，能够安装、卸载、验证、查询和更新软件包。每个软件包都包含文件存档以及程序包的相关信息，例如其版本、描述及其他信息。

已发现 RPM 将文件内容写入临时名称下的目标安装目录，并仅在完全写入临时文件后验证其加密签名。
在某些情况下，系统会解释未经验证的临时文件内容并从中提取命令。这可允许攻击者以执行程序包安装期间由其所选代码的方式修改签署的 RPM 文件。
(CVE-2013-6435)

已发现在解析 RPM 文件的负载部分中构建的 CPIO 标头时，RPM 会遇到整数溢出，从而导致基于堆栈的缓冲区溢出。这可允许攻击者以执行程序包安装期间由其所选代码的方式修改签署的 RPM 文件。(CVE-2014-8118)

这些问题是 Red Hat 产品安全的 Florian Weimer 发现的。

建议所有　rpm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 RPM 库且正在运行中的应用程序才能使此更新生效。

更新后的 rpm 程序包修复了安全漏洞：

已发现 RPM 将文件内容写入临时名称下的目标安装目录，并仅在完全写入临时文件后验证其加密签名。
在某些情况下，系统会解释未经验证的临时文件内容并从中提取命令。这可允许攻击者以执行程序包安装期间由其所选代码的方式修改签署的 RPM 文件 (CVE-2013-6435)。

已发现在解析 RPM 文件的负载部分中构建的 CPIO 标头时，RPM 会遇到整数溢出，从而导致基于堆栈的缓冲区溢出。这可允许攻击者以执行程序包安装期间由其所选代码的方式修改签署的 RPM 文件 (CVE-2014-8118)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2479-1 公告中所提及的多個弱點影響。

    Florian Weimer 發現，RPM 未正確處理暫存檔。本機攻擊者可利用此問題執行任意程式碼。(CVE-2013-6435)

    Florian Weimer 發現，RPM 未正確處理某些 CPIO 標頭。如果使用者或自動化系統受到誘騙而安裝惡意的套件檔案，遠端攻擊者就能利用此問題造成 RPM 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-8118)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

- 新增惡意 CPIO 檔案名稱大小檢查

- 修正未檢查之資料暴露在檔案系統中而引起的爭用情形

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 rpm 更新可修正下列安全性和非安全性問題。

- 檢查是否存在錯誤的無效名稱大小。(CVE-2014-8118)。
 (bnc#908128)

- 以模式 0 建立檔案。(CVE-2013-6435)。(bnc#906803)

- 在安裝模式中遵循 --noglob。(bnc#892431)

此 rpm 更新可修正下列安全性和非安全性問題：

- 在安裝模式中遵循 --noglob [bnc#892431]

- 檢查錯誤的無效名稱大小 [bnc#908128] [CVE-2014-8118]

- 以模式 0 建立檔案 [bnc#906803] [CVE-2013-6435]

此更新也包含 rpm-python 和 python3-rpm 的版本更新。

在 RPM 套件管理員中發現兩個弱點。

- CVE-2013-6435 Florian Weimer 在套件簽章驗證中發現一個爭用情形。

- CVE-2014-8118 Florian Weimer 在剖析 CPIO 標頭時發現一個整數溢位，可能導致執行任意程式碼。

ID	Name	Product	Family	Published	Updated	Severity
82123	Debian DLA-140-1：rpm 安全更新	Nessus	Debian Local Security Checks	3/26/2015	1/11/2021	critical
79842	Amazon Linux AMI：rpm (ALAS-2014-458)	Nessus	Amazon Linux Local Security Checks	12/10/2014	11/19/2018	critical
79847	Oracle Linux 7：rpm (ELSA-2014-1976)	Nessus	Oracle Linux Local Security Checks	12/10/2014	11/1/2024	critical
79996	Mandriva Linux 安全公告：rpm (MDVSA-2014:251)	Nessus	Mandriva Local Security Checks	12/15/2014	1/6/2021	critical
80854	Ubuntu 14.04 LTS：RPM 弱點 (USN-2479-1)	Nessus	Ubuntu Local Security Checks	1/20/2015	8/27/2024	critical
80065	Fedora 21 : rpm-4.12.0.1-4.fc21 (2014-16890)	Nessus	Fedora Local Security Checks	12/17/2014	1/11/2021	critical
80252	SuSE 11.3 安全性更新：popt (SAT 修補程式編號 10097)	Nessus	SuSE Local Security Checks	12/26/2014	1/19/2021	critical
80276	openSUSE 安全性更新：python3-rpm / rpm / rpm-python (openSUSE-SU-2014:1716-1)	Nessus	SuSE Local Security Checks	12/29/2014	1/19/2021	critical
80288	Fedora 20 : rpm-4.11.3-2.fc20 (2014-16838)	Nessus	Fedora Local Security Checks	12/30/2014	1/11/2021	critical
80573	Debian DSA-3129-1：rpm - 安全性更新	Nessus	Debian Local Security Checks	1/19/2015	1/11/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical