Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の libgtop2

low Nessus プラグイン ID 60240

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

libgtop2 が、プロセスのアドレス空間にマッピングされた長いファイル名を処理する方法で欠陥が見つかりました。攻撃者が、プロセスを実行し、特別に細工された名前のファイルをプロセスのアドレス空間にマッピングすることにより、 gnome-system-monitor を実行しているユーザーの代わりに任意のコードを実行する可能性があります。（CVE-2007-0235）

この更新では以下のバグも修正されます。

- 32 ビットのアーキテクチャで実行するためにコンパイルされた libgtop2 のバージョンが、64 ビットモードで実行中のプロセスを検査するために使用された場合、アドレス空間マッピングに関する特定の情報を正しく報告することに失敗していました。