GLSA 200612-13: libgsf: Buffer overflow

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	libgsf: Buffer overflow
Дата:	12.12.2006
Ошибки:	#156693
ID:	200612-13

Сводка

libgsf improperly allocates memory allowing for a heap overflow and possibly the execution of arbitrary code.

Назначение

The GNOME Structured File Library is an I/O library that can read and write common file types and handle structured formats that provide file-system-in-a-file semantics.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
gnome-extra/libgsf	< 1.14.2	>= 1.14.2	All supported architectures

Описание

"infamous41md" has discovered that the "ole_init_info" function may allocate too little memory for storing the contents of an OLE document, resulting in a heap buffer overflow.

Воздействие

An attacker could entice a user to open a specially crafted OLE document, and possibly execute arbitrary code with the rights of the user opening the document.

Обход

There is no known workaround at this time.

Решение

All libgsf users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=gnome-extra/libgsf-1.14.2"

Ссылки

CVE-2006-4514

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200612-13.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.