GLSA-201006-15：XEmacs：ユーザー支援の任意のコード実行

critical Nessus プラグイン ID 46804

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは GLSA-201006-15（XEmacs：ユーザー支援の任意のコードの実行）で説明されている脆弱性の影響を受けます。

Tielei Wang 氏は、glyphs-eimage.c の tiff_instantiate()、png_instantiate()、jpeg_instantiate() 関数すべてにおける複数の整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があることを報告しています。
影響：

リモートの攻撃者がユーザーを誘導し、XEmacs を使用して特別に細工された TIFF、JPEG、あるいは PNG ファイルを開かせることにより、アプリケーションを実行しているユーザーの権限を使用して任意のコードをリモートで実行したり、サービス拒否を引き起こす可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

XEmacs の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-editors/xemacs-21.4.22-r1' 注：これは、レガシー GLSA です。影響を受けるすべてのアーキテクチャの更新版が、2009 年 7 月 26 日から利用可能です。使用中のシステムは、もはやこの問題の影響を受けていない可能性が高いです。