Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の lynx

critical Nessus プラグイン ID 60486

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

Lynx の「lynxcgi:」URI ハンドラーに任意のコマンドが実行される欠陥が見つかりました。攻撃者が、悪意ある URL にリダイレクトする Web ページを作成し、非デフォルトの「Advanced」ユーザーモードの Lynx を実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2008-4690）

注：これらの更新済み lynx パッケージでは、Lynx が「lynxcgi:」URI をロードする前に常にユーザーにプロンプトを表示するようになります。また、デフォルトの lynx.cfg 構成ファイルが、すべての「lynxcgi:」URI をデフォルトで信頼しないとマークするようになりました。

Lynx が「.mailcap」と「.mime.types」の構成ファイルを処理する方法で、欠陥が見つかりました。ブラウザにある現在作業中のディレクトリのファイルが、ユーザーのホームディレクトリのファイルより前に開かれていました。ローカルの攻撃者が、制御下にあるディレクトリでユーザーに Lynx を実行させることができた場合、 Lynx を実行しているユーザーとして任意のコマンドを実行する可能性性があります。（CVE-2006-7234）