Red Hat セキュリティアドバイザリ 2008:0946 から：

1 つのセキュリティ問題を修正する更新済みの ed パッケージが Red Hat Enterprise Linux 2.1、3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

ed は、テキストファイルの作成、表示、変更を行うために使用する行指向のテキストエディターです（対話およびシェルスクリプトの両方）。

GNU ラインエディターの ed が長いファイル名を処理する方法で、ヒープベースのバッファオーバーフローが発見されました。攻撃者が、特別に細工された名前を持つファイルを作成し、 ed エディターで開かれた場合に、任意のコードを実行することが可能です。(CVE-2008-3916)

ed ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

検出

Oracle Linux 3 / 4 / 5：ed（ELSA-2008-0946）

high Nessus プラグイン ID 67757

変更ログが見つかりません