nut で次の脆弱性が発見され、修正されました：

2.6.4 より前の Network UPS Tools（NUT）の upsd にある common/parseconf.c の addchar 関数のバッファオーバーフローにより、リモートの攻撃者が、印刷不能文字を含む長い文字列を介して、任意のコードを実行したり、サービス拒否（停電）を引き起こすことが可能です（CVE-2012-2944）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：nut（MDVSA-2012:087）

high Nessus プラグイン ID 59362

変更ログが見つかりません