Red Hat セキュリティアドバイザリ 2008:0965 から：

2 つのセキュリティ問題を修正する更新済みの lynx パッケージが、 Red Hat Enterprise Linux 2.1、3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Lynx は、テキストベースの Web ブラウザです。

Lynx の「lynxcgi:」URI ハンドラーに任意のコマンドが実行される欠陥が見つかりました。攻撃者が、悪意ある URL にリダイレクトする Web ページを作成し、非デフォルトの「Advanced」ユーザーモードの Lynx を実行しているユーザーとして任意のコードを実行する可能性があります。(CVE-2008-4690)

注：これらの更新済み lynx パッケージでは、Lynx が「lynxcgi:」URI をロードする前に常にユーザーにプロンプトを表示するようになります。また、デフォルトの lynx.cfg 構成ファイルが、すべての「lynxcgi:」URI をデフォルトで信頼しないとマークするようになりました。

Lynx が「.mailcap」と「.mime.types」の構成ファイルを処理する方法で、欠陥が見つかりました。ブラウザにある現在作業中のディレクトリのファイルが、ユーザーのホームディレクトリのファイルより前に開かれていました。ローカルの攻撃者が、制御下にあるディレクトリでユーザーに Lynx を実行させることができた場合、 Lynx を実行しているユーザーとして任意のコマンドを実行する可能性性があります。(CVE-2006-7234)

Lynx の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

Oracle Linux 3 / 4 / 5：lynx（ELSA-2008-0965）

critical Nessus プラグイン ID 67759

変更ログが見つかりません