Уязвимость компонента, поддерживаемого Git-style, программной Unix-утилиты GNU Patch операционных систем Ubuntu, Fedora связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменять произвольные файлы с разрешением целевого пользователя через символ «..» в имени diff-файла
Использование рекомендаций:
http://www.ubuntu.com/usn/USN-2651-1
http://lists.fedoraproject.org/pipermail/package-announce/2015-April/154214.html
http://lists.fedoraproject.org/pipermail/package-announce/2015-January/148953.html
| Балл | 7.8 — высокая опасность |