JVNDB-2002-000291

Canna の irw_through () 関数におけるバッファオーバーフローの脆弱性

Cannna には、irt_through() 関数において、バッファオーバーフローが発生する脆弱性が存在します。

基本値: 7.2 (危険) [NVD値]

• 攻撃元区分: ローカル
• 攻撃条件の複雑さ: 低
• 攻撃前の認証要否: 不要
• 機密性への影響(C): 全面的
• 完全性への影響(I): 全面的
• 可用性への影響(A): 全面的

Canna Project

• Canna 3.6 未満のバージョン

レッドハット

• Red Hat Linux 7.1
• Red Hat Linux 7.2
• Red Hat Linux 7.3
• Red Hat Linux 8.0

悪意あるローカルユーザによって、bin ユーザの権限で任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Canna Project

• Canna : Version 3.6 (sourceforge.jp)

レッドハット

• Red Hat Security Advisory : RHSA-2002:246
• レッドハット セキュリティーアップデート : RHSA-2002:246

1. CVE-2002-1158

1. National Vulnerability Database (NVD) : CVE-2002-1158
2. SecurityFocus : 6351
3. ISS X-Force Database : 10831

[2007年04月01日]
  掲載