GLSA-201405-19：MCrypt：ユーザー支援による任意のコードの実行

medium Nessus プラグイン ID 74061

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201405-19 で説明されている脆弱性の影響を受けます（MCrypt：ユーザー支援による任意のコードの実行）

MCrypt に複数の脆弱性が発見されました：
MCrypt の境界エラーにより、スタックベースのバッファオーバーフローが発生する可能性があります（CVE-2012-4409）。
MCrypt には、複数の書式文字列のエラーが含まれています（CVE-2012-4426）。
MCrypt は、長いファイル名を適切に処理していません。これにより、スタックベースのバッファオーバーフローが発生する可能性があります（CVE-2012-4527）。
影響：

リモートの攻撃者がユーザーを誘導して、MCrypt を使用する特別に細工されたファイルを開かせることで、プロセスの権限によって任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
回避策：

現時点で、既知の回避策はありません。