Maurycy Prodeus 氏は、cons.saver プログラムに問題があるのを発見しました。cons.saver プログラムは、mc パッケージに含まれているコンソール用のスクリーンセーバーです。cons.saver は、有効な stdout で開始されているかを確認しません。これは、引数が tty（サポートされている tty を開いた後にファイルの記述子を閉じるのを忘れます）か否かをチェックするバグと混合されています。これにより、パラメーターとして与えられたファイルに対する NULL 文字の書き込みに失敗します。

検出

Mandrake Linux セキュリティアドバイザリ：mc（MDKSA-2000：078）

medium Nessus プラグイン ID 61864

変更ログが見つかりません