Mandriva Linux セキュリティアドバイザリ：graphviz（MDVSA-2014:024）
critical Nessus プラグイン ID 72136
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
更新済みの graphviz パッケージは、以下のセキュリティの脆弱性を修正します：yyerror() 関数（lib/cgraph/scan.l）内のエラーによる、graphviz での複数のバッファオーバーフローの脆弱性。このエラーを悪用することで、特別に細工されたファイルを通じて、スタックベースのバッファオーバーフローを引き起こしたり（CVE-2014-0978）、ユーザー入力に一致した正規表現により任意の長い数字リストが受理されたりする（CVE-2014-1236）可能性があります。
Business Server 1 に対して graphviz を構築する際に、swig でビルドの問題が発見および修正されました。これは、MDVSA-2014:014 アドバイザリの時点での、新しい php-5.5.x バージョンに関連しています。修正された swig パッケージは、このアドバイザリでも提供されています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 72136
ファイル名: mandriva_MDVSA-2014-024.nasl
バージョン: 1.5
タイプ: local
公開日: 2014/1/27
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:graphviz, p-cpe:/a:mandriva:linux:graphviz-doc, p-cpe:/a:mandriva:linux:java-graphviz, p-cpe:/a:mandriva:linux:lib64cdt5, p-cpe:/a:mandriva:linux:lib64cgraph6, p-cpe:/a:mandriva:linux:lib64graph5, p-cpe:/a:mandriva:linux:lib64graphviz-devel, p-cpe:/a:mandriva:linux:lib64graphviz-static-devel, p-cpe:/a:mandriva:linux:lib64gvc6, p-cpe:/a:mandriva:linux:lib64gvpr2, p-cpe:/a:mandriva:linux:lib64pathplan4, p-cpe:/a:mandriva:linux:lib64xdot4, p-cpe:/a:mandriva:linux:lua-graphviz, p-cpe:/a:mandriva:linux:ocaml-graphviz, p-cpe:/a:mandriva:linux:perl-graphviz, p-cpe:/a:mandriva:linux:php-graphviz, p-cpe:/a:mandriva:linux:python-graphviz, p-cpe:/a:mandriva:linux:ruby-graphviz, p-cpe:/a:mandriva:linux:swig, p-cpe:/a:mandriva:linux:swig-doc, p-cpe:/a:mandriva:linux:tcl-graphviz, cpe:/o:mandriva:business_server:1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/1/24
参照情報
CVE: CVE-2014-0978, CVE-2014-1236
MDVSA: 2014:024