Red Hat Enterprise Linux 5 向けの、多数のセキュリティ問題を修正する更新済み cscope パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

cscope は高度に発達した ncurses ベースの、C 言語で記述されたソースコードツリーのブラウジングツールです。

cscope で、複数のバッファオーバーフロー欠陥が検出されました。攻撃者は特別に細工されたソースコードファイルを作成して、cscope をクラッシュさせたり、 cscope を使用して閲覧する際に任意のコードを実行する可能性があります。
（CVE-2004-2541、CVE-2009-0148）

cscope の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、稼働しているすべての cscope インスタンスを再起動する必要があります。

検出

CentOS 5：cscope（CESA-2009:1102）

high Nessus プラグイン ID 43756

変更ログが見つかりません