Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の newt

medium Nessus プラグイン ID 60670

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2009-2905 newt：テキストリフロー時のテキストボックスのヒープオーバーフロー

newt がテキストダイアログボックスに表示される内容を処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ローカルの攻撃者が、（直接またはカスタムアプリケーションを通じた）特別に細工されたテキストダイアログボックスの表示リクエストを発行することが可能です。これにより、サービス拒否（アプリケーションクラッシュ）が発生したり、 newt ライブラリを使用するアプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2009-2905）

更新済みパッケージのインストール後、更新した内容を有効にするには、newt ライブラリを使用するアプリケーションを再起動する必要があります。