遠端 MiracleLinux 3 主機安裝了一個受到 AXSA:2008-521:02 公告中所提及一個弱點影響的套件。

    Ed 是一種行導向的文字編輯器可用來建立、顯示及修改文字檔案 (以互動方式或透過 shell 指令碼)。就多數用途而言正常使用中的 ed 已由全螢幕編輯器 (例如emacs 和 vi) 取代。
    Ed 是原始的 UNIX 編輯器且可由某些程式使用。不過一般而言您可能不需要安裝也可能不會使用它。
    已修正的錯誤：
    CVE-2008-3916 在 之前的 GNU ed 中signal.c 的 strip_escapes 函式中有堆積型緩衝區溢位 1.0 允許內容相依或使用者協助的攻擊者透過長檔案名稱執行任意程式碼。
    注意由於 ed 本身通常不會以特殊權限執行因此只有在 ed 做為第三方元件叫用時此問題才會跨越權限邊界。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3ed-0.2-39.1AXS3 (AXSA:2008-521:02)

critical Nessus Plugin ID 284116

版本 1.1