Debian DSA-3178-1：unace - セキュリティ更新

medium Nessus プラグイン ID 81598

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Jakub Wilk 氏は、.ace アーカイブを抽出、テストおよび表示するユーティリティである unace に整数オーバーフローが含まれており、バッファオーバーフローを引き起こすことを発見しました。ユーザーまたは自動システムがトリックにかけられて特別に細工された ace アーカイブを処理した場合、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

ソリューション

unace パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 1.2b-10+deb7u1 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 1.2b-12 で修正されています。