更新済みの unrtf パッケージは、以下のセキュリティ脆弱性を修正します：

Michal Zalewski 氏は、unrtf での領域外メモリアクセスの脆弱性を報告しました。無効な形式の RTF ファイルを処理すると、攻撃者の支配下にある可能性のあるポインターにアクセスする間に、セグメンテーション違反が発生する可能性があります。
これにより、サービス拒否（アプリケーションクラッシュ）につながり、任意のコードが実行される可能性があります（CVE-2014-9274）。

Hanno Bck 氏は、unrtf にその他の多数のクラッシュがあることも報告しました（CVE-2014-9275）。

検出

Mandriva Linux セキュリティアドバイザリ：unrtf（MDVSA-2015:007）

high Nessus プラグイン ID 80426

変更ログが見つかりません