Mandrake Linux 安全性公告：netscape (MDKSA-2000:027-1)
high Nessus Plugin ID 61824
語系：
概要
遠端 Mandrake Linux 主機遺漏一或多個安全性更新。說明
Netscape 從 3.0 至 4.73 的之前版本中包含一個嚴重的溢位瑕疵，這是因為 Netscape 之 JPEG 處理程式碼中的不當輸入驗證所導致。Netscape 處理 JPEG 註解的方式信任註解欄位的長度參數。透過操控此值，可能造成 Netscape 讀入過量資料，進而覆寫記憶體。具有惡意設計的資料可允許遠端網站以用戶端系統上的 Netscape 使用者身分執行任意程式碼。強烈建議使用 Netscape 的每個人升級至可修正瑕疵的此最新版本。更新：
先前公告中列出的 md5sums 不再有效。我們正針對 6.0、6.1 與 7.0 使用相同的 RPM 套件，因此 md5ums 已變更。7.1 的套件也已更新，可納入在 Linux-Mandrake 7.1 中使用的許多增強功能
解決方案
更新受影響的套件。Plugin 詳細資訊
嚴重性: High
ID: 61824
檔案名稱: mandrake_MDKSA-2000-027.nasl
版本: 1.6
類型: local
已發布: 2012/9/6
已更新: 2021/1/6
支援的感應器: Nessus
弱點資訊
CPE: p-cpe:/a:mandriva:linux:netscape-castellano, p-cpe:/a:mandriva:linux:netscape-catalan, p-cpe:/a:mandriva:linux:netscape-common, p-cpe:/a:mandriva:linux:netscape-communicator, p-cpe:/a:mandriva:linux:netscape-euskara, p-cpe:/a:mandriva:linux:netscape-francais, p-cpe:/a:mandriva:linux:netscape-navigator, p-cpe:/a:mandriva:linux:netscape-walon, cpe:/o:mandrakesoft:mandrake_linux:6.0, cpe:/o:mandrakesoft:mandrake_linux:6.1, cpe:/o:mandrakesoft:mandrake_linux:7.0, cpe:/o:mandrakesoft:mandrake_linux:7.1
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
修補程式發佈日期: 2000/8/1
參考資訊
MDKSA: 2000:027-1