Oracle Linux 3/4：libgsf（ELSA-2007-0011）

high Nessus プラグイン ID 67437

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2007:0011 から：

バッファオーバーフロー欠陥を修正する更新済みの libgsf パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNOME Structured File Library は、構造化されたファイル形式の読み書きを行うためのユーティリティライブラリです。

GNOME Structured File Library の処理方法および特定の OLE ドキュメントに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された OLE ファイルを開くと、クライアントアプリケーションのクラッシュや、任意のコードの実行が発生する可能性があります。(CVE-2006-4514)

GNOME Structured File Library のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。