Ethernetアダプタドライバの更新他ファイルの種類を判別するユーティリティであるfile(1)コマンドにヒープオーバーフローの問題があることがわかりました。特定のファイルをチェックするとfile(1)コマンドがクラッシュする可能性があるほか、その結果、file(1)コマンドが実行されているのと同じ権限で任意の処理が実行される可能性があります。0.5分security-advisorysrcOS・デスクトッププロフィール後藤大地(ごとうだいち)BSDコンサルティング株式会社取締役,オングス代表取締役。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します⁠。個別にライセンスが設定されている記事等はそのライセンスに従います。