更新済みの ettercap パッケージにより、セキュリティの脆弱性が修正されます：

ettercap の GTK バージョンは、/tmp/.ettercap_gtk のグローバル設定ファイルを使用し、このファイルの所有権の検証を行いません。gtkui_conf_read\(\)（src/interfaces/gtk/ec_gtk_conf.c）内の設定用のファイルを解析する際、チェックされていない sscanf\(\) 呼び出しは、悪意をもって配置された設定ファイルにより、スタック上での静的サイズのオーバーフローを引き起こす可能性があります（CVE-2010-3843）。

検出

Mandriva Linux セキュリティアドバイザリ：ettercap（MDVSA-2013:077）

high Nessus プラグイン ID 66091

変更ログが見つかりません