GLSA 200703-24: mgv: Stack overflow in included gv code

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	mgv: Stack overflow in included gv code
Дата:	26.03.2007
Ошибки:	#154645
ID:	200703-24

Сводка

mgv improperly handles user-supplied data possibly allowing for the execution of arbitrary code.

Назначение

mgv is a Postscript viewer with a Motif interface, based on Ghostview and GNU gv.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-text/mgv	<= 3.1.5		All supported architectures

Описание

mgv includes code from gv that does not properly boundary check user-supplied data before copying it into process buffers.

Воздействие

An attacker could entice a user to open a specially crafted Postscript document with mgv and possibly execute arbitrary code with the rights of the user running mgv.

Обход

There is no known workaround at this time.

Решение

mgv is currently unmaintained, and the mgv website no longer exists. As such, the mgv package has been masked in Portage. We recommend that users select an alternate Postscript viewer such as ghostview or GSview, and unmerge mgv:

    # emerge --unmerge "app-text/mgv"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200703-24.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.