CVE-2012-0065 の修正

USB デバイスの SerialNumber フィールドを処理しているときに、 usbmuxd が正しく境界チェックを実行していないことが発見されています。物理的にアクセス可能な攻撃者がこれを利用することで、usbmuxd をクラッシュさせたり、「usbmux」ユーザーとして任意のコードを実行できる可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 15：usbmuxd-1.0.7-3.fc15（2012-1213）

medium Nessus プラグイン ID 58014

変更ログが見つかりません