Oracle Linux 4：elinks（ELSA-2006-0742）

high Nessus プラグイン ID 67426

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2006:0742 から：

セキュリティの脆弱性を修正する更新済みの elinks パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Elinks は、モダン Web ページのレンダリングをサポートする、コマンドラインから使用されるテキストモードの Web ブラウザです。

Elinks SMB プロトコルハンドラーに任意のファイルアクセスの欠陥が見つかりました。悪意のある Web ページにより、Elinks が、Elinks を実行するユーザーの権限でファイルを読み取りまたは書き込みさせられる可能性があります。
(CVE-2006-5925)

Elinks の全ユーザーは、この更新済みパッケージにアップグレードし、SMB プロトコルのサポートを Elinks から削除することでこの問題を解決することが推奨されます。

注：この問題は、Red Hat Enterprise Linux 3 に同梱の Elinks パッケージ、または Red Hat Enterprise Linux 2.1 に同梱の Links パッケージには影響しませんでした。