Debian DSA-1902-1：elinks - バッファオーバーフロー

high Nessus プラグイン ID 44767

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Jakub Wilk 氏は、機能の豊富なテキストモード WWW ブラウザの elinks の charset 処理における off-by-one バッファオーバーフローを発見しました。これにより、ユーザーが騙されて、無効な形式の HTML ページを開くと、任意のコード実行が発生する可能性がありました。

ソリューション

elinks パッケージをアップグレードしてください。

旧安定版（old stable）ディストリビューション（etch）では、この問題は、バージョン 0.11.1-1.2etch2 で修正済みです。

安定版（stable）ディストリビューション（lenny）および不安定版（unstable）ディストリビューション（sid）には、この問題のパッチがすでに含まれています。