GLSA-201101-05：OpenAFS：任意のコードの実行

critical Nessus プラグイン ID 51535

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201101-05 で説明されている脆弱性の影響を受けます（OpenAFS：任意のコードの実行）で説明されている脆弱性の影響を受けます

2 つの脆弱性が発見されました：
Simon Wilkinson 氏は、Toby Blake 氏のバグレポートにより、OpenAFS のキャッシュマネージャーに ERR_PTR マクロの使用に関連するヒープベースのバッファオーバーフローが存在することを発見しました（CVE-2009-1250）。
Simon Wilkinson 氏は、Derrick Brashear 氏および Jeffrey Altman 氏の支援により、XDR 配列を使用する際のポインターデリファレンスのバグを発見しました。
（CVE-2009-1251）。
影響：

これらの脆弱性により、認証されていないリモートの攻撃者が、サービス拒否（システムクラッシュ）および任意のコードの実行を引き起こす可能性があります。
回避策：

現時点では、既知の回避策はありません。