Red Hat セキュリティアドバイザリ 2009:1101 から：

複数のセキュリティ問題を修正する更新済みの cscope パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

cscope は高度に発達した ncurses ベースの、C 言語で記述されたソースコードツリーのブラウジングツールです。

cscope で、複数のバッファオーバーフロー欠陥が検出されました。攻撃者は特別に細工されたソースコードファイルを作成して、cscope をクラッシュさせたり、 cscope を使用して閲覧する際に任意のコードを実行する可能性があります。
（CVE-2004-2541、CVE-2006-4262、CVE-2009-0148、 CVE-2009-1577）

cscope の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、稼働しているすべての cscope インスタンスを再起動する必要があります。

検出

Oracle Linux 3/4：cscope（ELSA-2009-1101）

high Nessus プラグイン ID 67872

変更ログが見つかりません