libHX で、次の脆弱性が見つかり、修正されました：

3.6 より前の libHX の string.c の HX_split 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、予測されたフィールド数と一致しない文字列を通じて、任意のコードを実行したり、サービス拒否（アプリケーションクラッシュ）を引き起こしたりすることが可能です（CVE-2010-2947）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：libHX（MDVSA-2010:165）

critical Nessus プラグイン ID 48933

変更ログが見つかりません