Oracle Linux 4：elinks (ELSA-2006-0742)

high Nessus Plugin ID 67426

語系：

概要

遠端 Oracle Linux 主機缺少一個安全性更新。

說明

來自 Red Hat 安全性公告 2006:0742：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 elinks 套件，可更正一個安全性弱點。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Elinks 是從命令行使用的文字模式網頁瀏覽器，支援轉譯現代化網頁。

在 Elinks SMB 通訊協定處置程式中發現任意檔案存取瑕疵。惡意網頁可能導致以執行 Elinks 的使用者權限讀取或寫入檔案。
(CVE-2006-5925)

建議所有 Elinks 使用者皆升級至此更新版套件，透過移除 Elinks 的 SMB 通訊協定支援，來解決此問題。

注意：此問題不會影響 Red Hat Enterprise Linux 3 隨附的 Elinks 套件，或是 Red Hat Enterprise Linux 2.1 隨附的 Links 套件。