GLSA 200604-14: Dia: Arbitrary code execution through XFig import

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Dia: Arbitrary code execution through XFig import
Дата:	23.04.2006
Ошибки:	#128107
ID:	200604-14

Сводка

Buffer overflows in Dia's XFig import could allow remote attackers to execute arbitrary code.

Назначение

Dia is a GTK+ based diagram creation program.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-office/dia	< 0.94-r5	>= 0.94-r5	All supported architectures

Описание

infamous41md discovered multiple buffer overflows in Dia's XFig file import plugin.

Воздействие

By enticing a user to import a specially crafted XFig file into Dia, an attacker could exploit this issue to execute arbitrary code with the rights of the user running Dia.

Обход

There is no known workaround at this time.

Решение

All Dia users should upgrade to the latest available version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-office/dia-0.94-r5"

Ссылки

CVE-2006-1550

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200604-14.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.