Fedora Extras：dumb-0.9.3-4 (2006-003)

high Nessus Plugin ID 62277

語系：

概要

遠端 Fedora Core 主機缺少一個安全性更新。

說明

Luigi Auriemma 發現 DUMB (一種追蹤器音樂程式庫) 針對從 IT 音樂檔案剖析的值，執行的清理不足。這可導致 Dynamic Universal Music Bibliotheque (DUMB) 0.9.3 和更舊版本以及截至 20060716 的目前 CVS 中的 it_read_envelope 函式中發生堆積型緩衝區溢位，允許與使用者同謀的攻擊者透過包含具有大量節點的信封的「.it」(Impulse Tracker) 檔案，執行任意程式碼。

Fedora Extras 0.9.3-3 和更舊版本容易受到此弱點影響。
升級至 0.9.3-4 以修正此弱點。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。