更新済みの e2fsprogs パッケージでは、次のセキュリティの脆弱性が修正されています：

e2fsprogs の一部で、そのユーティリティで使用される libext2fs ライブラリが、ブロックグループ記述子情報の境界検査のエラーにより影響を受けるため、ヒープベースのバッファオーバーフローを引き起こします。特別に細工されたファイルシステムイメージを利用することにより、この脆弱性をトリガーできます（CVE-2015-0247）。

e2fsprogs の一部で、そのユーティリティで使用される libext2fs ライブラリが、ブロックグループ記述子情報の境界検査のエラーにより影響を受けるため、ヒープベースのバッファオーバーフローを引き起こします。特別に細工されたファイルシステムイメージを使用することにより、この脆弱性が発生する可能性があります。これは、CVE-2015-0247 に対する修正が不完全だったため生じています（CVE-2015-1572）。

検出

Mandriva Linux セキュリティアドバイザリ：e2fsprogs（MDVSA-2015:067）

medium Nessus プラグイン ID 82320

変更ログが見つかりません