Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WebKit における整数オーバーフローは、Research In Motion (RIM) BlackBerry Torch 9800 (ファームウェア 6.0.0.246 搭載）、10.0.648.133 より前の Google Chrome、5.0.5 より前の Apple Safari で利用され、CSS スタイル処理、ノードセット、長さ値に関連する未知の攻撃ベクトルを介して、リモート攻撃者が任意のコードを実行することを可能にします。これは、Vincenzo Iozzo、Willem Pinckaers、Ralf-Philipp Weinmann が CanSecWest 2011 の Pwn2Own 競合で実証した通りです。(CVE-2011-1290)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2011-1290

critical Nessus プラグイン ID 263552

変更ログが見つかりません