GLSA-201401-19：GMime：任意のコードの実行

high Nessus プラグイン ID 72074

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201401-19 で説明されている脆弱性の影響を受けます（GMime：任意のコードの実行)

GMime には、gmime/gmime-encodings.h の GMIME_UUENCODE_LEN マクロにバッファオーバーフローの欠陥が含まれています。
影響：

コンテキスト依存の攻撃者は、任意のコードを実行するか、サービス拒否状態を引き起こす可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

PPC64 アーキテクチャの GMime 2.4.x ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-libs/gmime-2.4.17' 他のアーキテクチャの GMime 2.4.x ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-libs/gmime-2.4.15' GMime 2.2.x ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-libs/gmime-2.2.26' このライブラリに依存するパッケージは、再コンパイルが必要な可能性があります。revdep-rebuild などのツールは、これらのパッケージの一部を特定するのに役立つ場合があります。