セキュリティの問題とバグを修正する更新済みの w3c-libwww パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

w3c-libwww は汎用 Web ライブラリです。

w3c-libwww に複数のバッファオーバーフローの欠陥が見つかりました。悪意のある HTTP サーバーに接続された w3c-libwww を使用するクライアントアプリケーションが、領域外メモリアクセスをトリガーできる場合、クライアントアプリケーションがクラッシュします（CVE-2005-3183）。

w3c-libwww のこの更新済みのバージョンは、64 ビットマシンで MD5 の合計を計算するときの問題も修正します。

w3c-libwww のユーザーは、バックポートされたパッチを含み、これらの問題を修正する、これらの更新済みのパッケージにアップグレードする必要があります。

検出

CentOS 4：w3c-libwww（CESA-2007:0208）

medium Nessus プラグイン ID 67040

変更ログが見つかりません