Red Hat セキュリティアドバイザリ 2007:0011 から：

バッファオーバーフロー欠陥を修正する更新済みの libgsf パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNOME Structured File Library は、構造化されたファイル形式の読み書きを行うためのユーティリティライブラリです。

GNOME Structured File Library の処理方法および特定の OLE ドキュメントに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された OLE ファイルを開くと、クライアントアプリケーションのクラッシュや、任意のコードの実行が発生する可能性があります。(CVE-2006-4514)

GNOME Structured File Library のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

検出

Oracle Linux 3/4：libgsf（ELSA-2007-0011）

high Nessus プラグイン ID 67437

変更ログが見つかりません