いくつかのセキュリティ問題を修正する更新済みの enscript パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU enscript は ASCII ファイルを PostScript(R) 言語ファイルへ変更し、生成された出力を指定されたプリンターへスプールするかもしくはファイルへ保存します。Enscript は異なる出力メディアを処理するように拡張でき、プリントアウトのカスタマイズオプションを備えています。

2 つのバッファオーバーフローの欠陥が GNU enscript に見つかりました。攻撃者は ASCII ファイルを精巧に作り上げ、「special escapes」オプション（-e または --escapes）が有効な状態で enscript でファイルを開いた場合に、任意のコマンドを実行する可能性があります。（CVE-2008-3863、CVE-2008-4306）

enscript の全ユーザーは、バックポートされたパッチを含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

検出

CentOS 5：enscript（CESA-2008:1016）

high Nessus プラグイン ID 43718

変更ログが見つかりません