空間データを公開する CGI ベースの Web フレームワークであり、対話型マッピングアプリケーションである mapserver に、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-2539 msTmpFile 関数におけるスタックベースのバッファオーバーフローにより、場合によっては任意のコードの実行につながる可能性があります。

- CVE-2010-2540 デフォルトで有効化されている CGI デバッグコマンドラインの引数は安全でないため、リモートの攻撃者が、任意のコードを実行する可能性があることが判明しました。
 このため、デフォルトでは無効化されています。

検出

Debian DSA-2079-1 : mapserver - 複数の脆弱性

critical Nessus プラグイン ID 48222

変更ログが見つかりません