GLSA-201812-11：Rust：複数の脆弱性

critical Nessus プラグイン ID 119945

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201812-11（Rust：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がRustで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：Rustのstr::repeat関数に渡される値を制御できるリモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。さらに、ローカルの攻撃者が別のユーザーをだまして、rustdocの使用時に任意のコードを実行させる可能性があります。回避策：現時点では、既知の回避策はありません。

ソリューション

Rust の全ユーザーは、最新バージョンにアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-lang/rust-1.29.1' Rust バイナリの全ユーザーは、最新バージョンにアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-lang/rust-bin-1.29.1'