Debian DSA-3309-1：tidy - セキュリティ更新

medium Nessus プラグイン ID 84837

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Fernando Muñoz 氏は HTMLの構文チェック、リフォーマット用ソフトウェア tidy が HTML の無効な入力を受け取ると、バッファオーバーフローを引き起こす可能性があることを発見しました。
これにより、リモートの攻撃者はサービス拒否（クラッシュ）を起こすことや、任意のコードを実行する可能性があります。

Geoff McLane 氏も、類似する問題が整数オーバーフローを引き起こし、4GB のメモリ割り当てにつながることを発見しました。それにより、リモートの攻撃者がターゲットのメモリを飽和させ、サービス拒否を引き起こす可能性があります。

ソリューション

tidy パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、これらの問題はバージョン 20091223cvs-1.2+deb7u1 で修正されています。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 20091223cvs-1.4+deb8u1 で修正されました。