更新済みの busybox パッケージにより、次記のセキュリティ脆弱性が修正されます：

2.07 以前の liblzo での整数オーバーフローにより、攻撃者が、攻撃者からの圧縮されたペイロードでの LZO 展開の実行を使用することによって、サービス拒否を引き起こすことができ、アプリケーションでコードを実行する可能性があります（CVE-2014-4607）。

Busybox は、この問題の影響を受ける、lzo1x_decompress_safe 関数を含んでいる liblzo コードの一部をバンドルします。

検出

Mandriva Linux セキュリティアドバイザリ： busybox （MDVSA-2014:173）

medium Nessus プラグイン ID 77652

変更ログが見つかりません