GLSA-201405-12：Ettercap：複数の脆弱性

high Nessus プラグイン ID 74055

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201405-12 で説明されている脆弱性の影響を受けます（Ettercap：複数の脆弱性）

Ettercap で複数の脆弱性が発見されました：
Ettercap は一時ファイルを安全に処理しません（CVE-2010-3843）。
Ettercap での書式文字列の欠陥により、バッファオーバーフローが引き起こされる可能性があります（CVE-2010-3844）。
Ettercap に、スタックベースのバッファオーバーフローが存在します（CVE-2013-0722）。
影響：

リモートの攻撃者は、ユーザーを誘導し、Ettercap を使用する特別に細工された構成ファイルをロードさせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書きする可能性があります。
回避策：

現時点で、既知の回避策はありません。