CentOS 5 / 6：elinks（CESA-2013:0250）

medium Nessus プラグイン ID 64562

Language:

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

1 つのセキュリティ問題を修正する更新済みの elinks パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

ELinks は、テキストベースの Web ブラウザです。ELinks は画像を表示しませんが、フレーム、テーブル、およびその他の HTML タグの多くをサポートしています。

client-to-server GSS セキュリティメカニズムネゴシエーション中に、Elinks がクライアント認証情報の委任を行っていたことが判明しました。不正なサーバーが、この欠陥を利用してクライアントの認証情報を取得することや、GSSAPI を使用している他のサーバーに対するクライアントになりすますことができます。
(CVE-2012-4545)

この問題は、Red Hat の Marko Myllynen 氏により発見されました。

Elinks の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。