Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の進化

high Nessus プラグイン ID 60546

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

evolution が、NTLM（NT LAN Manager）認証チャレンジパケットを適切に検証していないことが発見されました。NTLM 認証を使用している悪意あるサーバーが、ユーザー認証中に evolution にメモリの一部を漏洩させたり、クラッシュさせたりする可能性があります。（CVE-2009-0582）

evolution によって使用される Base64 エンコーディングルーチンに、ヒープベースのバッファオーバーフローの原因になる整数オーバーフローの欠陥が見つかりました。これにより、大きな信頼できないデータブロックが Base64 でエンコードされたとき、 evolution がクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2009-0587）

この更新を有効にするには、evolution の実行中のインスタンスすべてを、再起動する必要があります。