CentOS 5：pwlib（CESA-2007:0932）

medium Nessus プラグイン ID 43653

Language:

概要

リモート CentOS ホストに１つ以上のセキュリティ更新がありません。

説明

セキュリティ問題を修正する更新済みの pwlib パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

PWLib は、クロスプラットフォームアプリケーションをサポートするために使用されるライブラリです。

Red Hat Enterprise Linux 5 で、Ekiga 電話会議アプリケーションは PWLib を使用します。

PWLib でメモリ管理の欠陥が発見されました。攻撃者はこの欠陥を使用し、pwlib にリンクされている Ekiga などのアプリケーションをクラッシュさせることがあります（CVE-2007-4897）。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。