GLSA 200601-09: Wine: Windows Metafile SETABORTPROC vulnerability

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Wine: Windows Metafile SETABORTPROC vulnerability
Дата:	13.01.2006
Ошибки:	#118101
ID:	200601-09

Сводка

There is a flaw in Wine in the handling of Windows Metafiles (WMF) files, which could possibly result in the execution of arbitrary code.

Назначение

Wine is a free implementation of Windows APIs for Unix-like systems.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-emulation/wine	< 20060000	>= 0.9	All supported architectures

Описание

H D Moore discovered that Wine implements the insecure-by-design SETABORTPROC GDI Escape function for Windows Metafile (WMF) files.

Воздействие

An attacker could entice a user to open a specially crafted Windows Metafile (WMF) file from within a Wine executed Windows application, possibly resulting in the execution of arbitrary code with the rights of the user running Wine.

Обход

There is no known workaround at this time.

Решение

All Wine users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-emulation/wine-0.9.0"

Ссылки

CVE-2006-0106

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200601-09.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.