GLSA-201312-05：SWI-Prolog：複数の脆弱性

high Nessus プラグイン ID 71240

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201312-05 で説明されている脆弱性の影響を受けます（SWI-Prolog：複数の脆弱性）

SWI-Prolog に複数の脆弱性が発見されました：
* canoniseFileName() 関数のエラーにより、スタックベースのバッファオーバーフローが発生する可能性があります（CVE-2012-6089）。
* expand() 関数のエラーにより、スタックベースのバッファオーバーフローが発生する可能性があります（CVE-2012-6090）。
影響：

コンテキスト依存の攻撃により、特別に細工された名前付きのファイルが作成されて、任意のコードの実行、あるいはサービス拒否状態を引き起こす可能性があります。
回避策：

現時点で、既知の回避策はありません。