GLSA-201709-07：Kpathsea：ユーザー支援による任意のコード実行

critical Nessus プラグイン ID 103275

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201709-07（Kpathsea：ユーザー支援による任意のコード実行）で説明されている脆弱性に影響されています。shell_escape_commandsリストからのmpostプログラムは、.texファイルの変換中に任意の外部プログラムを実行できることが発見されました。責任のある関数はrunpopen()（texmfmp.c）です。影響：リモートの攻撃者が、特別に細工された.texファイルを開くようにユーザーを誘導することで、プロセスの権限で任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

ソリューション

Kpathseaの全ユーザーは、最新バージョンへアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-libs/kpathsea-6.2.2_p20160523' このライブラリに依存しているパッケージは、再コンパイルする必要がある場合があります。revdep-rebuild などのツールは、これらのパッケージの一部を特定するのに役立つ場合があります。