Red Hat セキュリティアドバイザリ 2009:0005 から：

1 つのセキュリティ問題を修正する更新済みの GNOME VFS パッケージが、Red Hat Enterprise Linux 2.1、3、および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNOME VFS は GNOME の仮想化ファイルシステムです。これはモジュラーアーキテクチャを提供し、また、様々なローカルおよびリモートのファイルシステム、ならびに HTTP、FTP、その他を含む多数のプロトコルのサポートを実装するいくつかのモジュールを含んでいます。

CDDB サーバーから返されたデータを処理するときの GNOME 仮想ファイルシステムに、バッファオーバーフローの欠陥が発見されました。ユーザーが悪意のある CDDB サーバーに接続した場合、攻撃者がこの欠陥を利用して、被害者のマシンで任意のコードを実行することが可能です。(CVE-2005-0706)

gnome-vfs および gnome-vfs2 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新した内容を有効にするには、実行中のすべての GNOME セッションを再起動する必要があります。

検出

Oracle Linux 3/4：gnome-vfs/gnome-vfs2（ELSA-2009-0005）

high Nessus プラグイン ID 67784

変更ログが見つかりません