CVE-2016-10374の修正を含む、累積バグ修正、拡張機能、およびセキュリティ更新：perltidyは、特定の出力ファイルについて現在の作業ディレクトリに依存し、シンボリックリンク攻撃の保護メカニズムを備えていませんでした。これにより、ローカルユーザーはシンボリックリンクを作成することで、被害者が削除できないperltidy.ERRシンボリックリンクの作成により実証されているように、任意のファイルを上書きできました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 20160302 までの perltidy は、perlcritic、check-all-the-things およびその他のソフトウェアで使用されており、特定の出力ファイルについては現在の作業ディレクトリに依存し、シンボリックリンク攻撃保護メカニズムを持っていません。被害者が削除できない perltidy.ERR シンボリックリンクの作成で示されているように、 （CVE-2016-10374）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perlcritic、check-all-the-things 和其他软件使用的 perltidy 到 20160302 依赖某些输出文件的当前工作目录，并且没有符号链接攻击保护机制，从而允许本地用户覆盖任意通过创建符号链接攻击 文件，创建受害者无法删除的 perltidy.ERR 符号链接即为一例。 (CVE-2016-10374)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Cumulative bug-fix, enhancement and security update, including fix for CVE-2016-10374: perltidy relies on the current working directory for certain output files and did not have a symlink-attack protection mechanism, which allowed local users to overwrite arbitrary files by creating a symlink, as demonstrated by creating a perltidy.ERR symlink that the victim could not delete.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2016-10374の修正を含む、累積バグ修正、拡張機能、およびセキュリティ更新：perltidyは、特定の出力ファイルについて現在の作業ディレクトリに依存し、シンボリックリンク攻撃の保護メカニズムを備えていませんでした。これにより、ローカルユーザーはシンボリックリンクを作成することで、被害者が削除できないperltidy.ERRシンボリックリンクの作成により実証されているように、任意のファイルを上書きできました。 

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - perlcritic、check-all-the-things 及其他軟體所使用的 perltidy 到 20160302，依賴特定輸出檔案的目前工作目錄，而且沒有符號連結攻擊保護機制，這會允許本機使用者覆寫任意透過建立符號連結檔案，建立受害者無法刪除的 perltidy.ERR 符號連結即為一例。 (CVE-2016-10374)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - perltidy through 20160302, as used by perlcritic, check-all-the-things, and other software, relies on the     current working directory for certain output files and does not have a symlink-attack protection     mechanism, which allows local users to overwrite arbitrary files by creating a symlink, as demonstrated by     creating a perltidy.ERR symlink that the victim cannot delete. (CVE-2016-10374)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
100741	Fedora 24：perltidy（2017-1f11501a9f）	Nessus	Fedora Local Security Checks	6/13/2017	1/11/2021	medium
219492	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10374	Nessus	Misc.	3/4/2025	3/4/2025	medium
219492	Linux Distros 未修补的漏洞: CVE-2016-10374	Nessus	Misc.	3/4/2025	3/4/2025	medium
100741	Fedora 24 : perltidy (2017-1f11501a9f)	Nessus	Fedora Local Security Checks	6/13/2017	1/11/2021	medium
100732	Fedora 25：perltidy（2017-a3c7d077c7）	Nessus	Fedora Local Security Checks	6/12/2017	1/6/2021	medium
101718	Fedora 26：perltidy（2017-c76259ddea）	Nessus	Fedora Local Security Checks	7/17/2017	1/6/2021	medium
219492	Linux Distros 未修補弱點：CVE-2016-10374	Nessus	Misc.	3/4/2025	3/4/2025	medium
100732	Fedora 25 : perltidy (2017-a3c7d077c7)	Nessus	Fedora Local Security Checks	6/12/2017	1/6/2021	medium
219492	Linux Distros Unpatched Vulnerability : CVE-2016-10374	Nessus	Misc.	3/4/2025	3/4/2025	medium
101718	Fedora 26 : perltidy (2017-c76259ddea)	Nessus	Fedora Local Security Checks	7/17/2017	1/6/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium