Mandriva Linux セキュリティアドバイザリ：boost（MDVSA-2013:065）
medium Nessus プラグイン ID 66079
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
更新済みの boost パッケージでは、次のセキュリティの脆弱性を修正しています：無料で審査済みのポータブルな C++ ソースライブラリである Boost において、ordered_malloc() ルーチンの実装で、メモリを割り当てる際に、「next-size」および「max_size」のパラメーターをサニタイズする方法で、セキュリティの欠陥が見つかりました。メモリ割り当てのために Boost C++ ソースライブラリを使用しているアプリケーションに、「next_size」および「max_size」の値の安全性をアプリケーションレベルでチェックする機能がなかった場合、リモートの攻撃者は、特別に細工されたアプリケーション専用のファイル（これを正しく処理するにはランタイムでのメモリ割り当てが必要）を持ち込む可能性があり、それを開くと、そのアプリケーションのクラッシュを引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります（CVE-2012-2677）。
1.48 から 1.52 までの Boost に付属の Boost.Locale ライブラリに、次のセキュリティの欠陥があります（CVE-2013-0252）：boost::locale::utf::utf_traits は一部の無効な UTF-8 シーケンスを受け入れていました。UTF-8 の入力検証用にこれらの関数を使用しているアプリケーションは、無効な UTF-8 シーケンスを有効と判断する場合があるため、セキュリティの脅威に自身をさらす可能性があります。
パッケージにパッチが当てられており、上記のセキュリティの欠陥を修正しています。
ソリューション
影響を受けるパッケージを更新してください。プラグインの詳細
深刻度: Medium
ID: 66079
ファイル名: mandriva_MDVSA-2013-065.nasl
バージョン: 1.8
タイプ: local
公開日: 2013/4/20
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 4.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:boost-devel-doc, p-cpe:/a:mandriva:linux:boost-examples, p-cpe:/a:mandriva:linux:lib64boost-devel, p-cpe:/a:mandriva:linux:lib64boost-static-devel, p-cpe:/a:mandriva:linux:lib64boost_chrono1.48.0, p-cpe:/a:mandriva:linux:lib64boost_date_time1.48.0, p-cpe:/a:mandriva:linux:lib64boost_filesystem1.48.0, p-cpe:/a:mandriva:linux:lib64boost_graph1.48.0, p-cpe:/a:mandriva:linux:lib64boost_iostreams1.48.0, p-cpe:/a:mandriva:linux:lib64boost_locale1.48.0, p-cpe:/a:mandriva:linux:lib64boost_math1.48.0, p-cpe:/a:mandriva:linux:lib64boost_prg_exec_monitor1.48.0, p-cpe:/a:mandriva:linux:lib64boost_program_options1.48.0, p-cpe:/a:mandriva:linux:lib64boost_python1.48.0, p-cpe:/a:mandriva:linux:lib64boost_random1.48.0, p-cpe:/a:mandriva:linux:lib64boost_regex1.48.0, p-cpe:/a:mandriva:linux:lib64boost_serialization1.48.0, p-cpe:/a:mandriva:linux:lib64boost_signals1.48.0, p-cpe:/a:mandriva:linux:lib64boost_system1.48.0, p-cpe:/a:mandriva:linux:lib64boost_thread1.48.0, p-cpe:/a:mandriva:linux:lib64boost_timer1.48.0, p-cpe:/a:mandriva:linux:lib64boost_unit_test_framework1.48.0, p-cpe:/a:mandriva:linux:lib64boost_wave1.48.0, p-cpe:/a:mandriva:linux:lib64boost_wserialization1.48.0, cpe:/o:mandriva:business_server:1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/4/8
参照情報
CVE: CVE-2012-2677, CVE-2013-0252
MDVSA: 2013:065
MGASA: 2012-0151, 2013-0061