Oracle Linux 3 / 4 / 5：xterm（ELSA-2009-0018）

high Nessus プラグイン ID 67791

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2009:0018 から：

セキュリティ問題を修正する更新済みの xterm パッケージが、Red Hat Enterprise Linux 3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

xterm プログラムは、X Window System のターミナルエミュレーターです。

Device Control Request Status String（DECRQSS）エスケープシーケンスの xterm 処理で、欠陥が見つかりました。攻撃者が、悪意あるテキストファイル（またはフィルターなしの場合はログエントリ）を作成し、被害者が xterm ウィンドウ内で読み込んだ場合に、任意のコマンドを実行することが可能です。
(CVE-2008-2383)

xterm の全ユーザーは、バックポートされたパッチが含まれる更新済みパッケージへアップグレードして、この問題を解決することが推奨されます。更新した内容を有効にするには、xterm の実行中の全インスタンスを、再起動する必要があります。