Scientific Linux 安全更新：SL5.x i386/x86_64 中的 automake

medium Nessus 插件 ID 60761

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

按照 GNU 编码标准的建议，准备源存档时，Automake 生成的 Makefile 会使某些目录变为全局可写。如果恶意的本地用户可以在受害者创建分发存档时访问该目录，则可利用此缺陷来修改添加到这些存档中的文件。由这些更新后的 automake 程序包生成的 Makefile 不再按照 GNU 编码标准的建议使分发目录变为全局可写。(CVE-2009-4029)

注意：此问题影响由开发人员用于准备分发源存档的 Makefile 目标。通过源代码对程序进行编译时不会使用这些目标。