GNU Flash プレイヤーである Gnash で、複数の脆弱性が特定されました。

- CVE-2012-1175 Georgia Tech Information Security Center の Tielei Wang 氏は、GNU Gnash での脆弱性を発見しました。これが悪用されることによって、整数オーバーフローのエラーが引き起こされたり、ユーザーが騙されて特別に細工された SWF ファイルを開くことでヒープベースのバッファオーバーフローが引き起こされたりする可能性があります。

- CVE-2011-4328 Alexander Kurtz 氏は、HTTP クッキーの安全でない管理を発見しました。クッキーのファイルが /tmp に保存され、予測可能な名前を持つので、この脆弱性によって、ローカルの攻撃者が、ユーザーが書き込み権限をもっている任意のファイルを上書きしたり、誰でも読めるようになることで情報の漏洩を引き起こしたりします。

- CVE-2010-4337 Jakub Wilk 氏は、ビルドプロセス中の一時ファイルの安全でない管理を発見しました。ファイルが /tmp に保存され、予測可能な名前を持つため、この脆弱性によって、ローカルの攻撃者が、ユーザーが書き込み権限をもっている任意のファイルを上書きできるようになる可能性があります。

検出

Debian DSA-2435-1：gnash - 複数の脆弱性

medium Nessus プラグイン ID 58392

変更ログが見つかりません