Oracle Linux 3 / 4：enscript（ELSA-2008-1021）

high Nessus プラグイン ID 67773

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2008:1021 から：

いくつかのセキュリティ問題を修正する更新済みの enscript パッケージが Red Hat Enterprise Linux 2.1、3、および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU enscript は ASCII ファイルを PostScript(R) 言語ファイルへ変更し、生成された出力を指定されたプリンターへスプールするかもしくはファイルへ保存します。Enscript は異なる出力メディアを処理するように拡張でき、プリントアウトのカスタマイズオプションを備えています。

GNU enscript にいくつかのバッファオーバーフローの欠陥が見つかりました。攻撃者は ASCII ファイルを精巧に作り上げ、「special escapes」オプション（-e または --escapes）が有効な状態で enscript でファイルを開いた場合に、任意のコマンドを実行する可能性があります。（CVE-2008-3863、 CVE-2008-4306、CVE-2008-5078）

enscript の全ユーザーは、バックポートされたパッチを含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。