Multiple vulnerabilities has been discovered and corrected in flite :

The play_wave_from_socket function in audio/auserver.c in Flite 1.4 allows local users to modify arbitrary files via a symlink attack on /tmp/awb.wav. NOTE: some of these details are obtained from third party information (CVE-2014-0027).

The updated packages have been patched to correct this issue.

(CVE-2014-0027) flite: insecure temporary file use

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

（CVE-2014-0027）flite：安全でない一時ファイルの使用

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

flite で複数の脆弱性が発見され、修正されています：

Flite 1.4 において audio/auserver.c の play_wave_from_socket 関数により、ローカルユーザーが、/tmp/awb.wav のシンボリックリンク攻撃で、任意のファイルを修正する可能性があります。注：これらの詳細には、サードパーティから得られた情報も含まれています（CVE-2014-0027）。

この問題を修正する更新済みパッケージが適用されています。

在 flite 中發現多個弱點並已更正：

Flite 1.4 的 audio/auserver.c 中的 play_wave_from_socket 函式允許本機使用者透過 /tmp/awb.wav 上的符號連結攻擊修改任意檔案。注意：這裡的某些詳細資訊取自第三方資訊 (CVE-2014-0027)。

已修補更新版套件，以更正此問題。

(CVE-2014-0027) flite：不安全的暫存檔使用

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

(CVE-2014-0027) flite：不安全的临时文件使用

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 flite 中发现并修正了多种漏洞：

在 Flite 1.4 中，audio/auserver.c 的 play_wave_from_socket 函数允许本地用户通过 /tmp/awb.wav 上的符号链接攻击修改任意文件。注意：这些详细信息中的一部分获取自第三方信息 (CVE-2014-0027)。

更新后的程序包已进行修补，以修正此问题。

ID	Name	Product	Family	Published	Updated	Severity
72530	Mandriva Linux Security Advisory : flite (MDVSA-2014:032)	Nessus	Mandriva Local Security Checks	2/16/2014	1/6/2021	low
72307	Fedora 19 : flite-1.3-20.fc19 (2014-0574)	Nessus	Fedora Local Security Checks	2/5/2014	1/11/2021	low
72308	Fedora 20 : flite-1.3-21.fc20 (2014-0579)	Nessus	Fedora Local Security Checks	2/5/2014	1/11/2021	low
72307	Fedora 19 : flite-1.3-20.fc19 (2014-0574)	Nessus	Fedora Local Security Checks	2/5/2014	1/11/2021	low
72530	Mandriva Linux セキュリティアドバイザリ：flite（MDVSA-2014:032）	Nessus	Mandriva Local Security Checks	2/16/2014	1/6/2021	low
72308	Fedora 20 : flite-1.3-21.fc20 (2014-0579)	Nessus	Fedora Local Security Checks	2/5/2014	1/11/2021	low
72530	Mandriva Linux 安全性公告：flite (MDVSA-2014:032)	Nessus	Mandriva Local Security Checks	2/16/2014	1/6/2021	low
72307	Fedora 19 : flite-1.3-20.fc19 (2014-0574)	Nessus	Fedora Local Security Checks	2/5/2014	1/11/2021	low
72307	Fedora 19：flite-1.3-20.fc19 (2014-0574)	Nessus	Fedora Local Security Checks	2/5/2014	1/11/2021	low
72308	Fedora 20：flite-1.3-21.fc20 (2014-0579)	Nessus	Fedora Local Security Checks	2/5/2014	1/11/2021	low
72308	Fedora 20 : flite-1.3-21.fc20 (2014-0579)	Nessus	Fedora Local Security Checks	2/5/2014	1/11/2021	low
72530	Mandriva Linux 安全公告：flite (MDVSA-2014:032)	Nessus	Mandriva Local Security Checks	2/16/2014	1/6/2021	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low

low

low

low

low