JVNDB-2008-002221

GNU Enscript の read_special_escape 関数におけるバッファオーバーフローの脆弱性

GNU Enscript の read_special_escape 関数には、-e オプションを使用可能にしている場合に ASCII ファイルの処理に不備があるため、スタックベースのバッファオーバーフローの脆弱性が存在します。

アップル

• Apple Mac OS X v10.4.11
• Apple Mac OS X v10.5 から v10.5.6
• Apple Mac OS X Server v10.4.11
• Apple Mac OS X Server v10.5 から v10.5.6

ミラクル・リナックス

• Asianux Server 3 (x86) 
• Asianux Server 3 (x86-64) 
• Asianux Server 4.0 
• Asianux Server 4.0 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux 2.1 (as) 
• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 2.1 (es) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 2.1 (ws) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux Desktop 3.0 
• Red Hat Enterprise Linux Desktop 4.0 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• Red Hat Linux Advanced Workstation 2.1 

巧妙に細工された ASCII ファイルを処理することにより、任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

アップル

• Apple Security Updates : HT3549
• Apple セキュリティアップデート : HT3549

ミラクル・リナックス

• Asianux Technical Support Network : enscript-1.6.4-4.1.1.1AXS3
• MIRACLE LINUX アップデート情報 : 1379

レッドハット

• Red Hat Security Advisory : RHSA-2008:1016
• Red Hat Security Advisory : RHSA-2008:1021
• レッドハット セキュリティーアップデート : RHSA-2008:1016
• レッドハット セキュリティーアップデート : RHSA-2008:1021

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2008-3863

1. National Vulnerability Database (NVD) : CVE-2008-3863
2. Secunia Advisory : SA33109

• [2009年01月29日]
    掲載
  [2009年06月26日]
    影響を受けるシステム：アップル (HT3549) の情報を追加
    ベンダ情報：アップル (HT3549) を追加