gnucash に脆弱性が発見され、修正されました：

GnuCash 2.3.15 以前の gnc-test-env は、ゼロレングスのディレクトリ名を LD_LIBRARY_PATH に配置するため、ローカルユーザーが、現在の作業ディレクトリでのトロイの木馬型共有ライブラリを介して、権限を取得する可能性があります（CVE-2010-3999）。

gnc-test-env はテストおよび gnucash の構築中にのみ使用されるため、CVE-2010-3999 の脆弱性を緩和するために影響を受ける /usr/bin/gnc-test-env ファイルが削除されました。

また、Mandriva 2010.1 については、gnucash-2.2.9 は guile に対して互換性がありませんでした。この更新では、gnucash を新しい guile の API に適合させます。

検出

Mandriva Linux セキュリティアドバイザリ：gnucash（MDVSA-2010:241）

medium Nessus プラグイン ID 50820

変更ログが見つかりません