Dan Rosenberg 氏は、Lynx にヒープベースのバッファオーバーフローがあることを発見しました。ユーザーが騙されて、特別に細工されたページを開くと、リモートの攻撃者は、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出したユーザーとして任意のコードを実行する可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。（CVE-2010-2810）

Lynx は、HTTPS 証明書が信頼できる認証局により署名されていることを、適切に検証していないことが判明しました。これにより、攻撃者は、中間者（MITM）攻撃を実行し、実際には監視されているにもかかわらずユーザーに接続が安全であると信じさせる可能性があります。この更新では Lynx の動作を変更し、自己署名証明書を今後は検証しないようになりました。これまでの動作が必要なユーザーは、lynx.cfg で「FORCE_SSL_PROMPT」オプションを使用することができます。（CVE-2012-5821）。

検出

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：lynx-cur の脆弱性（USN-1642-1）

medium Nessus プラグイン ID 63108

変更ログが見つかりません