Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の graphviz

high Nessus プラグイン ID 60694

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Graphviz 2.20.2 およびおそらくより古いバージョンの parser.y（lib/graph/parser.c）の push_subg 関数のスタックベースのバッファオーバーフローにより、ユーザー支援のリモートの攻撃者が多数の Agraph_t 要素のある DOT ファイルを介して、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2008-4555）

注：graphviz-ocaml は、graphiviz の SL バージョンでもはやサポートされません。これは、ocaml が決して含まれなかったためです。graphviz-ocaml をインストールしている場合は、この更新を行う前にそれを削除する必要があります。

注：この更新はすでに SL 5.4 にあります