Mandriva Linux セキュリティアドバイザリ：groff（MDVSA-2013:086）
low Nessus プラグイン ID 66099
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
groff に次の複数の脆弱性が見つかり、修正されています：1.21 より前の GNU troff（別名 groff）内の contrib/pdfmark/pdfroff.sh では、ローカルユーザーが pdf#####.tmp 一時ファイルへのシンボリックリンク攻撃を通じて、任意のファイルに上書きすることが可能です（CVE-2009-5044）。
GNU troff（別名 groff）1.21 以前のスクリプトである（1）gendef.sh（2）doc/fixinfo.sh、および（3）contrib/gdiffmk/tests/runtests.in では、ローカルユーザーが gro#####.tmp あるいは /tmp/##### の一時ファイルに対するシンボリックリンク攻撃を通じて、任意のファイルに上書きすることが可能です（CVE-2009-5079）。
GNU troff（別名 groff）1.21 以前のスクリプトである（1）contrib/eqn2graph/eqn2graph.sh、（2）contrib/grap2graph/grap2graph.sh、および（3）contrib/pic2graph/pic2graph.sh は、一時ディレクトリの作成における特定の失敗を適切に処理しないため、ローカルユーザーが、一時ディレクトリのファイルに対するシンボリックリンク攻撃を通じて、任意のファイルに上書きすることが可能です。これは CVE-2004-1296 とは異なる脆弱性です（CVE-2009-5080）。
GNU troff（別名 groff）1.21 以前のスクリプトである（1）config.guess（2）contrib/groffer/perl/groffer.pl、および（3）contrib/groffer/perl/roff2.pl は、tempfile 関数へのテンプレート引数に不十分な数の X 文字を使用しているため、ローカルユーザーが、一時ファイルに対するシンボリックリンク攻撃を通じて、任意のファイルに上書きすることが可能です。これは CVE-2004-0969 とは異なる脆弱性です（CVE-2009-5081）。
更新パッケージには、これらの問題を修正するため、パッチが適用されています。
ソリューション
影響を受けるパッケージを更新してください。プラグインの詳細
深刻度: Low
ID: 66099
ファイル名: mandriva_MDVSA-2013-086.nasl
バージョン: 1.9
タイプ: local
公開日: 2013/4/20
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.0
CVSS v2
リスクファクター: Low
基本値: 3.3
現状値: 2.4
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:groff, p-cpe:/a:mandriva:linux:groff-doc, p-cpe:/a:mandriva:linux:groff-for-man, p-cpe:/a:mandriva:linux:groff-perl, p-cpe:/a:mandriva:linux:groff-x11, cpe:/o:mandriva:business_server:1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/4/9
参照情報
CVE: CVE-2009-5044, CVE-2009-5079, CVE-2009-5080, CVE-2009-5081
MDVSA: 2013:086