| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| logrotate | = 3.3= 3.5.9= 3.6.5= 3.7= 3.7.1= 3.7.2= 3.7.6= 3.7.7= 3.7.8≤ 3.7.9 |
The shred_file function in logrotate.c in logrotate 3.7.9 and earlier might allow context-dependent attackers to execute arbitrary commands via shell metacharacters in a log filename, as demonstrated by a filename that is automatically constructed on the basis of a hostname or virtual machine name.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン