Mandriva Linux セキュリティアドバイザリ：weechat（MDVSA-2013:136）
high Nessus プラグイン ID 66148
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
更新済みの weechat パッケージにより、以下のセキュリティ脆弱性が修正されます：バッファオーバーフローが原因で、文字列の IRC カラーを解読する際に、WeeChat（0.36 から 0.39）のクラッシュまたはフリーズを引き起こしています。パッケージにパッチが適用され、この問題が修正されました（CVE-2012-5854）。
0.3.9.2 より前の WeeChat での関数 hook_process の信頼できないコマンドが、シェルの拡張のため、コマンドの実行を引き起こす可能性があります（したがって、この問題は、WeeChat 自体ではなく、一部のスクリプトによってのみ生じています）（CVE-2012-5534）。
ソリューション
影響を受けるパッケージを更新してください。プラグインの詳細
深刻度: High
ID: 66148
ファイル名: mandriva_MDVSA-2013-136.nasl
バージョン: 1.8
タイプ: local
公開日: 2013/4/20
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:weechat, p-cpe:/a:mandriva:linux:weechat-aspell, p-cpe:/a:mandriva:linux:weechat-charset, p-cpe:/a:mandriva:linux:weechat-devel, p-cpe:/a:mandriva:linux:weechat-lua, p-cpe:/a:mandriva:linux:weechat-perl, p-cpe:/a:mandriva:linux:weechat-python, p-cpe:/a:mandriva:linux:weechat-ruby, p-cpe:/a:mandriva:linux:weechat-tcl, cpe:/o:mandriva:business_server:1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/4/10
参照情報
CVE: CVE-2012-5534, CVE-2012-5854
MDVSA: 2013:136
MGASA: 2012-0330, 2012-0347