Debian DSA-2843-1：graphviz - バッファオーバーフロー

critical Nessus プラグイン ID 71934

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

グラフ描画ツールの豊富なコレクションである Graphviz に、2 つのバッファオーバーフローの脆弱性が報告されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2014-0978 lib/cgraph/scan.l の yyerror() 関数で使用されているユーザー指定の入力が、サイズが不十分のメモリバッファにコピーされる前にバインドチェックされていないことが判明しました。コンテキスト依存の攻撃者が、長文を含む特別に細工された入力ファイルを提供し、スタックベースのバッファオーバーフローを発生させ、サービス拒否（アプリケーションクラッシュ）または任意のコードの実行を引き起こす可能性があります。

- CVE-2014-1236 Sebastian Krahmer 氏は、使用済みの正規表現が任意の長い桁数のリストを受容することによって引き起こされる、lib/cgraph/scan.l の chkNum() 関数内のオーバーフロー状態を報告しました。特別に細工された入力ファイルを使用して、コンテキスト依存の攻撃者が、スタックベースのバッファオーバーフローを発生させ、サービス拒否（アプリケーションクラッシュ）または任意のコードの実行を引き起こす可能性があります。

ソリューション

graphviz パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2.26.3-5+squeeze2 で修正されています。

安定版（stable）ディストリビューション（wheezy）に対して、これらの問題はバージョン 2.26.3-14+deb7u1 で修正されています。