GLSA 200501-10: Vilistextum: Buffer overflow vulnerability

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Vilistextum: Buffer overflow vulnerability
Дата:	06.01.2005
Ошибки:	#74694
ID:	200501-10

Сводка

Vilistextum is vulnerable to a buffer overflow that allows an attacker to execute arbitrary code through the use of a malicious webpage.

Назначение

Vilistextum is an HTML to text converter.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-text/vilistextum	< 2.6.7	>= 2.6.7	All supported architectures

Описание

Ariel Berkman discovered that Vilistextum unsafely reads data into an array without checking the length. This code vulnerability may lead to a buffer overflow.

Воздействие

A remote attacker could craft a malicious webpage which, when converted, would result in the execution of arbitrary code with the rights of the user running Vilistextum.

Обход

There is no known workaround at this time.

Решение

All Vilistextum users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-text/vilistextum-2.6.7"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200501-10.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.