malloc() ルーチンおよび calloc() ルーチンの gc の実装が、メモリを割り当てるときにパラメーターのサニタイズを正しく実行しないことが発見されました。gc を使用するアプリケーションが malloc() ルーチンおよび calloc() ルーチンのアプリケーションレベルの有効性チェックを実施しない場合、リモートの攻撃者が特別に細工されたアプリケーション固有の入力を提供することが可能でした。これがアプリケーションにより処理された場合は、アプリケーションクラッシュや、アプリケーションを実行しているユーザーの権限で任意のコードの実行が引き起こされる可能性があります。
(CVE-2012-2673)

検出

Amazon Linux AMI：gc (ALAS-2013-245)

medium Nessus プラグイン ID 70907

変更ログが見つかりません