Oracle Linux 3 / 4：gnomemeeting（ELSA-2007-0086）

critical Nessus プラグイン ID 67457

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2007:0086 から：

セキュリティ問題を修正する更新済みの gnomemeeting パッケージが、Red Hat Enterprise Linux で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

GnomeMeeting は、インターネット上で映像とオーディオにより通信するためのツールです。

GnomeMeeting が特定のメッセージを処理する方法で、書式文字列の欠陥が見つかりました。ユーザーが GnomeMeeting を実行している場合、GnomeMeeting に接続できるリモートの攻撃者がこの欠陥を発生させて、ユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2007-1007)

GnomeMeeting のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。