JVNDB-2008-002222

enscript におけるバッファオーバーフローの脆弱性

enscript には、バッファオーバーフローの脆弱性が存在します。

ミラクル・リナックス

• Asianux Server 3 (x86) 
• Asianux Server 3 (x86-64) 
• Asianux Server 4.0 
• Asianux Server 4.0 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux 2.1 (as) 
• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 2.1 (es) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 2.1 (ws) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux Desktop 3.0 
• Red Hat Enterprise Linux Desktop 4.0 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• Red Hat Linux Advanced Workstation 2.1 

巧妙に細工された font エスケープシーケンスを処理することにより、任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

ミラクル・リナックス

• Asianux Technical Support Network : enscript-1.6.4-4.1.1.1AXS3
• MIRACLE LINUX アップデート情報 : 1379

レッドハット

• Red Hat Security Advisory : RHSA-2008:1016
• Red Hat Security Advisory : RHSA-2008:1021
• レッドハット セキュリティーアップデート : RHSA-2008:1016
• レッドハット セキュリティーアップデート : RHSA-2008:1021

1. バッファエラー(CWE-119) [NVD評価]
2. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2008-4306

1. National Vulnerability Database (NVD) : CVE-2008-4306
2. Secunia Advisory : SA32137 
3. OPEN SOURCE VULNERABILITY DATABASE (OSVDB) : 49569

• [2009年01月29日]
    掲載