Mandriva Linux セキュリティアドバイザリ：file（MDVSA-2009:129）
medium Nessus プラグイン ID 48147
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
ファイルに次のセキュリティ脆弱性が確認され、修正されています：Christos Zoulas ファイル 5.00 の src/cdf.c における cdf_read_sat 関数のヒープベースのバッファオーバーフローにより、ユーザー支援のリモートの攻撃者は、細工された複合ドキュメントファイルから任意のコードを実行することが可能です。これは、.msi、.doc、または .mpp ファイルによって実証されています。注：これらの詳細には、サードパーティから得られた情報も含まれています（CVE-2009-1515）。
この更新は、この問題やその他の詳細不明な問題に対して脆弱ではない file-5.03 を提供します。
ソリューション
影響を受けるパッケージを更新してください。プラグインの詳細
深刻度: Medium
ID: 48147
ファイル名: mandriva_MDVSA-2009-129.nasl
バージョン: 1.12
タイプ: local
公開日: 2010/7/30
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:file, p-cpe:/a:mandriva:linux:lib64magic-devel, p-cpe:/a:mandriva:linux:lib64magic-static-devel, p-cpe:/a:mandriva:linux:lib64magic1, p-cpe:/a:mandriva:linux:libmagic-devel, p-cpe:/a:mandriva:linux:libmagic-static-devel, p-cpe:/a:mandriva:linux:libmagic1, p-cpe:/a:mandriva:linux:python-magic, cpe:/o:mandriva:linux:2009.1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
パッチ公開日: 2009/6/5
参照情報
CVE: CVE-2009-1515
CWE: 119
MDVSA: 2009:129