GLSA-201111-12：abcm2ps：複数の脆弱性

critical Nessus プラグイン ID 56908

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201111-12に記載されている脆弱性による影響を受けます（abcm2ps：複数の脆弱性）

abcm2ps に複数の脆弱性が見つかっています：
PUT0 および PUT1 のマクロにおける境界エラー、trim_title() 関数あるいは長い「-O」コマンドラインオプションがバッファオーバーフローを引き起こす可能性があります（CVE-2010-3441）。
abc2ps.c の「getarena()」関数の脆弱性により、abcm2ps にてヒープベースのバッファオーバーフローが引き起こされます（CVE-2010-4743）。
複数の詳細不明な脆弱性（CVE-2010-4744）。
影響：

リモートの攻撃者はユーザーを騙して特別に細工された ABC ファイルをロードさせる、あるいは長い -O オプションをコマンドラインで使用させ、任意のコードの実行を引き起こす可能性があります。
回避策：

現時点では、既知の回避策はありません。

ソリューション

abcm2psの全ユーザーは、最新の安定版バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=media-sound/abcm2ps-5.9.13'注：これはレガシー GLSA です。影響を受けるすべてのアーキテクチャの更新版が、2010 年 8 月 27 日から利用可能になっています。使用中のシステムは、もはやこの問題の影響を受けていない可能性が高いです。