Oracle Linux 4/5：elinks（ELSA-2007-0933）

medium Nessus プラグイン ID 67576

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2007:0933 から：

セキュリティの脆弱性を修正する更新済みの ELinks パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

ELinks は、モダン Web ページのレンダリングをサポートする、コマンドラインから使用されるテキストモードの Web ブラウザです。

ELinks がプロキシサーバーに https POST データを受け渡す方法に情報漏洩の欠陥が見つかりました。プロキシ経由で https サイトに送信される POST データが Elinks により適切に暗号化されないため、機密情報の漏洩が発生する可能性があります。(CVE-2007-5034)

Elinks の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。