FreeBSD：amaya -- 複数のバッファオーバーフローの脆弱性（a89b76a7-f6bd-11dd-94d9-0030843d3802）

critical Nessus プラグイン ID 56495

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Secuniaによる報告：

「div」HTML タグの処理時の境界エラーが悪用されて、過剰に長い「id」パラメーターを通じて、スタックベースのバッファオーバーフローを引き起こされる可能性があります。

過剰に長いリンクの処理時の境界エラーが存在します。これを悪用して、ユーザーを騙して、例えば悪意のあるリンクを編集させることで、スタックベースのバッファオーバーフローを引き起こされる可能性があります。

過剰に長い「dir」属性を持つ「bdo」HTML タグなどの処理時の境界エラーが悪用されて、スタックベースのバッファオーバーフローが引き起こされる可能性があります。

「input」HTML タグの処理時の境界エラーが悪用されて、過剰に長い「type」属性などを通じて、スタックベースのバッファオーバーフローを引き起こされる可能性があります。