This version of ack prevents the --pager, --regex and --output options from being used from project-level ackrc files. It is possible to execute malicious code with these options, and we want to prevent the security risk of acking through a potentially malicious codebase, such as one downloaded from an Internet site or checked out from a code repository.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このバージョンの ack は、--pager、--regex、および --output オプションを、プロジェクトレベルの ackrc ファイルから使用できないようにします。これらのオプションを使って悪意のあるコードを実行することが可能です。当社では、インターネットサイトからダウンロードされたコードや、コードリポジトリからチェックアウトされたコードなど、潜在的に悪意のあるコードベースを通して応答するセキュリティリスクを回避したいと考えています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- update to ack 2.12: fixes potential remote code     execution via per-project .ackrc files [bnc#855340]     [CVE-2013-7069]

  - prevents the --pager, --regex and --output options from     being used from project-level ackrc files, preventing     possible code execution when using ack through malicious     files

  - --pager, --regex and --output options may still be used     from the global /etc/ackrc, your own private ~/.ackrc,     the ACK_OPTIONS environment variable, and of course from     the command line.

  - Now ignores Eclipse .metadata directory.

  - includes changes form 2.11_02 :

  - upstream source mispackaging fix

  - includes changes from 2.11_01

  - Fixed a race condition in t/file-permission.t that was     causing failures if tests were run in parallel.

  - includes changes from 2.10 :

  - Add --perltest for *.t files

  - Added Matlab support

  - More compatibility fixes for Perl 5.8.8.

  - includes changes from 2.08

  - ack now ignores CMake's build/cache directories by     default

  - Add shebang matching for --lua files

  - Add documentation for --ackrc

  - Add Elixir filetype

  - Add --cathy option

  - Add some helpful debugging tips when an invalid option     is found

  - Ignore PDF files by default, because Perl will detect     them as text

  - Ignore .gif, .jpg, .jpeg and .png files. They won't     normally be selected, but this is an optimization so     that ack doesn't have to open them to know

  - Ack's colorizing of output would get confused with     multiple sets of parentheses

  - Ack would get confused when trying to colorize the     output in DOS-format files

  - includes changes from 2.05_01

  - We now ignore the node_modules directories created by     npm

  - --pager without an argument implies --pager=$PAGER

  - --perl now recognizes Plack-style .psgi files

  - Added filetypes for Coffescript, JSON, LESS, and Sass.

  - Command-line options now override options set in ackrc     files

  - ACK_PAGER and ACK_PAGER_COLOR now work as advertised.

  - Fix a bug resulting in uninitialized variable warnings     when more than one capture group was specified in the     search pattern

  - Make sure ack is happy to build and test under cron and     other console-less environments.

  - packaging changes :

  - run more rests with IO::Pty

  - refresh ack-ignore-osc.patch for upstream changes

  - update project URL

  - port changes from devel:languages:perl ack by     daxim@cpan.org :

  - correct metadata: licence, CPAN download, homepage

  - unset forced prefix - let Perl configuration and     toolchain determine the prefix/install_base which will     DTRT

  - bash completion is gone, remove dead code

  - modified patches :

  - ack-ignore-osc.patch adjust for upstream source changes

此版本的 ack 阻止项目级 ackrc 文件使用 --pager、--regex 和 --output 选项。这些选项可能执行恶意代码，而我们希望防止 acking 使用潜在恶意代码库的安全风险，比如从 Internet 下载或从代码储存库签出的代码库。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 ack 版本可防止從專案層級的 ackrc 檔案使用 --pager、--regex 和 --output 選項。攻擊者可能會利用這些選項執行惡意的程式碼，且我們想防止透過潛在惡意程式碼基底認可造成的安全性風險，例如從網站下載或從程式碼存放庫簽出的程式碼基底。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- ack 2.12 への更新：プロジェクトごとの .ackrc ファイルで、潜在的なリモートコードの実行を修正します [bnc#855340] [CVE-2013-7069]

- --pager、--regex、--output のオプションが、プロジェクトレベルの ackrc ファイルから使用されるのを回避します。これにより、悪意あるファイルを通じて ack が利用されるときに、潜在的なコードの実行を防止します。

- --pager、--regex、--output のオプションが、グローバルな /etc/ackrc、自分固有のプライベートな ~/.ackrc、ACK_OPTIONS 環境変数、そしてもちろんコマンドラインからまだ使用できる可能性があります。

- 現在は、Eclipse .metadata ディレクトリを無視します。

- 2.11_02 からの変更を含みます：

- upstream ソースの不適切なパッケージングの修正

- 2.11-01 からの変更も含みます

- t/file-permission.t の競合状態を修正しました。これはテストがパラレルで実行されるとエラーを発生させていました。

- 2.10 からの変更を含みます：

- *.t ファイルの --perltest を追加します

- Matlab のサポートを追加しました

- Perl 5.8.8 に対する追加の互換性の修正。

- 2.08 からの変更を含みます

- 現在、ack は CMake のビルド/キャッシュディレクトリをデフォルトで無視します

- --lua ファイルの shebang マッチングを追加します

- --ackrc のドキュメントを追加します

- Elixir ファイルタイプを追加します

- --cathy オプションを追加します

- 無効なオプションが見つかったときに役立つデバッグのヒントをいくつか追加します

- PDF ファイルをデフォルトで無視します。Perl がテキストとして検出するためです。

- .gif、.jpg、.jpeg、.png のファイルを無視します。これらは通常は選択されませんが、これは ack が知識を得るためにこれらを開く必要がないようにするための最適化の手段です

- ack の出力カラー化が、括弧の複数のセットにより混乱していました

- DOS 形式のファイルで出力をカラー化しようとすると、ack が混乱していました

- 2.05-01 からの変更も含みます

- 現在は、npm が作成する node_modules ディレクトリを無視します

- 引数のない --pager は --pager=$PAGER を暗示します

- 現在、--perl が Plack 形式の .psgi ファイルを認識します

- Coffescript、JSON、LESS、Sass のファイルタイプを追加しました。

- 現在は、コマンドラインオプションが、ackrc ファイルに設定されているオプションをオーバーライドします

- 現在、ACK_PAGER と ACK_PAGER_COLOR はアドバタイズされているように機能します。

- 2 つ以上のキャプチャグループが検索パターンで指定されたときに、初期化されていない変数の警告が表示されるバグを修正します

- ack が cron および他のコンソールのない環境で、ビルドとテストを必ず問題なく行えるようにします。

- パッケージの変更：

- IO::Pty で追加のレストを実行します

- upstream の変更のために ack-ignore-osc.patch をリフレッシュします

- プロジェクト URL を更新します

- daxim@cpan.org による devel:languages:perl ack からのポート変更：

- メタデータを修正：ライセンス、CPAN ダウンロード、ホームページ

- 強制されているプレフィックスの設定を解除 - Perl の構成とツールチェーンに DTRT を行う prefix/install_base を決定させます

- bash の完了がなくなり、デッドコードを削除します

- 変更済みパッチ：

- upstream ソース変更のための ack-ignore-osc.patch の調整

- 更新到 ack 2.12：修复通过每个项目的 .ackrc 文件造成的潜在远程代码执行 [bnc#855340] [CVE-2013-7069]

- 防止从项目级 ackrc 文件使用 --pager、--regex 和 --output 选项，从而防止在使用 ack 时可能通过恶意文件执行代码

- 仍可从全局 /etc/ackrc 使用 --pager、--regex 和 --output 选项，您拥有私有的 ACK_OPTIONS 环境变量 ~/.ackrc，当然，从命令行使用。

- 现在忽略 Eclipse .metadata 目录。

- 包含来自 2.11_02 的变更：

- 上游来源错误打包的补丁

- 包括来自 2.11_01 的变更

- 修复了并行运行测试时 t/file-permission.t 中造成故障的争用条件。

- 包含来自 2.10 的变更：

- 添加 --perltest for *.t 文件

- 添加了 Matlab 支持

- 更多针对 Perl 5.8.8 的兼容性补丁。

- 包含来自 2.08 的变更

- ack 现在默认忽略 CMake 的 build/cache 目录

- 为 --lua 文件添加 shebang 匹配

- 为 --ackrc 添加文档

- 添加 Elixir 文件类型

- 添加 --cathy 选项

- 添加一些在发现无效选项时有帮助的调试提示

- 默认忽略 PDF 文件，因为 Perl 会将其检测为文本

- 忽略 .gif、.jpg、.jpeg 和 .png 文件。通常不会选择它们，但这是一项优化，以便 ack 不必打开它们便可知道

- Ack 的输出着色会因多组括号产生混淆

- Ack 在尝试对 DOS 格式文件的输出进行着色时会产生混淆

- 包括来自 2.05_01 的变更

- 现在忽略由 npm 创建的 node_modules 目录

- 不带参数的 --pager 意味着 --pager=$PAGER

- --perl 现在可识别 Plack 样式的 .psgi 文件

- 为 Coffescript、JSON、LESS 和 Sass 添加了文件类型。

- 命令行选项现在替代 ackrc 文件中设置的选项。

- ACK_PAGER 和 ACK_PAGER_COLOR 现在会按公布的方式工作。

- 修复在搜索模式中指定多个捕获群组时导致未初始化变量警告的缺陷

- 确保 ack 愿意在 cron 和其他无控制台的环境中进行构建和测试。

- 打包更改：

- 通过 IO::Pty 运行更多测试

- 为上游变更刷新 ack-ignore-osc.patch

- 更新项目 URL

- 移植 daxim@cpan.org 提供的 devel:languages:perl ack 中的变更：

- 修正 metadata: licence、CPAN 下载、主页

- 取消设置强制前缀 - 让 Perl 配置和工具链确定要进行 DTRT 的 prefix/install_base

- 去掉了 bash 完成，删除死代码

- 修改后的修补程序：

- 为上游来源变更调整 ack-ignore-osc.patch

- ack 2.12 的更新：透過 per-project .ackrc 檔案修正潛在的遠端程式碼執行 [bnc#855340] [CVE-2013-7069]

- 防止 --pager、--regex 與 --output 選項從 project-level ackrc 檔案中使用，防止在透過惡意檔案使用 ack 時可能發生的程式碼執行

- 仍可從全域 /etc/ackrc、您自己的私人 ~/.ackrc、ACK_OPTIONS 環境變數，當然還有從命令行，使用 --pager、--regex 與 --output 選項。

- 現在會忽略 Eclipse .metadata 目錄。

- 包含來自 2.11_02 版的變更：

- 上游來源封裝錯誤修正

- 包含來自 2.11_01 版的變更

- 修正 t/file-permission.t 中的爭用情形，其在平行執行測試的情況下造成失敗。

- 包含來自 2.10 版的變更：

- 為 *.t 檔案新增 --perltest

- 新增 Matlab 支援

- Perl 5.8.8 的更多相容性修正

- 包含來自 2.08 版的變更

- ack 現在會預設忽略 CMake 的建構/快取目錄

- 為 --lua 檔案新增 shebang 比對

- 為 --ackrc 新增文件

- 新增 Elixir 檔案類型

- 新增 --cathy 選項

- 新增發現無效選項時的一些有用除錯提示

- 預設忽略 PDF 檔案，因為 Perl 會將其偵測成文字

- 忽略 .gif、.jpg、.jpeg 與 .png 檔案通常不會加以選取，但這是最佳化的作法，如此 ack 不需要開啟便能知道

- Ack 的輸出色彩化會搞混多組括號

- 當嘗試色彩化 DOS 格式檔案中的輸出時，Ack 會搞混

- 包含來自 2.05_01 版的變更

- 我們現在會忽略 npm 所建立的 node_modules 目錄

- --沒有引數的 pager 表示 --pager=$PAGER

- --perl 現在可識別 Plack 型 .psgi 檔案

- 新增 Coffescript、JSON、LESS 與 Sass 的檔案類型。

- 命令行選項現在可覆寫 ackrc 檔案中的選項集

- ACK_PAGER 與 ACK_PAGER_COLOR 現在可如通告方式運作。

- 修正當在搜尋模式中指定多個擷取群組時，在未初始化變數警告中產生的錯誤

- 確定 ack 對在 cron 及其他無主控台環境下建構及測試感到滿意。

封裝變更：

- 使用 IO::Pty 執行更多測試

- 為上游變更重新整理 ack-ignore-osc.patch

- 更新專案 URL

- 移植 daxim@cpan.org 從 devel:languages:perl ack 進行的變更：

- 正確的詮釋資料：授權、CPAN 下載、首頁

- 未設定的強制前置詞 - 讓 Perl 組態與工具鏈決定將進行 DTRT 的 prefix/install_base

- bash 完成已消失，移除無作用程式碼

- 已修改的修補程式：

- 上游來源變更的 ack-ignore-osc.patch 調整

ID	Name	Product	Family	Published	Updated	Severity
71550	Fedora 20 : ack-2.12-1.fc20 (2013-23197)	Nessus	Fedora Local Security Checks	12/20/2013	1/11/2021	medium
71550	Fedora 20：ack-2.12-1.fc20（2013-23197）	Nessus	Fedora Local Security Checks	12/20/2013	1/11/2021	medium
75410	openSUSE Security Update : ack (openSUSE-SU-2014:0142-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
71551	Fedora 19 : ack-2.12-1.fc19 (2013-23206)	Nessus	Fedora Local Security Checks	12/20/2013	1/11/2021	medium
71550	Fedora 20：ack-2.12-1.fc20 (2013-23197)	Nessus	Fedora Local Security Checks	12/20/2013	1/11/2021	medium
71550	Fedora 20 : ack-2.12-1.fc20 (2013-23197)	Nessus	Fedora Local Security Checks	12/20/2013	1/11/2021	medium
71551	Fedora 19：ack-2.12-1.fc19（2013-23206）	Nessus	Fedora Local Security Checks	12/20/2013	1/11/2021	medium
75410	openSUSE セキュリティ更新：ack（openSUSE-SU-2014:0142-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
75410	openSUSE 安全更新：ack (openSUSE-SU-2014:0142-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
71551	Fedora 19：ack-2.12-1.fc19 (2013-23206)	Nessus	Fedora Local Security Checks	12/20/2013	1/11/2021	medium
71551	Fedora 19 : ack-2.12-1.fc19 (2013-23206)	Nessus	Fedora Local Security Checks	12/20/2013	1/11/2021	medium
75410	openSUSE 安全性更新：ack (openSUSE-SU-2014:0142-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium