GLSA-201701-31：flex：安全でない可能性があるコードの生成

critical Nessus プラグイン ID 96425

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201701-31（flex：安全でない可能性があるコードの生成）に記載されている脆弱性に影響されています。Flexのyy_get_next_buffer関数で発生するヒープベースのバッファオーバーフローにより、コンテキスト依存の攻撃者がnum_to_readを含むベクトルを使用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。影響：コンテキスト依存の攻撃者が、サービス拒否状態を引き起こしたり、プロセスの権限で任意のコードを実行したりする可能性があります。回避策：現時点では、既知の回避策はありません。

ソリューション

flexの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=sys-devel/flex-2.6.1' flexに依存しているパッケージを再コンパイルする必要がある可能性があります。qdependsなどのツール（app-portage/portage-utilsに含まれる）は、これらのパッケージを特定するのに役立つ場合があります：# emerge --oneshot --ask --verbose $(qdepends -CQ sys-devel/flex | sed 's/^/=/')