Oracle Linux 3 / 4 / 5：lynx (ELSA-2008-0965)

critical Nessus Plugin ID 67759

語系：

概要

遠端 Oracle Linux 主機缺少一個安全性更新。

說明

來自 Red Hat 安全性公告 2008:0965：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 lynx 套件，可更正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Lynx 是一種文字型網頁瀏覽器。

在 Lynx 'lynxcgi:' URI 處置程式中發現一個任意命令執行瑕疵。攻擊者可建立重新導向至惡意 URL 的網頁，其可以 Lynx 使用者的身分在非預設「進階」使用者模式下執行任意程式碼。(CVE-2008-4690)

注意：在這些更新版 lynx 套件中，Lynx 將一律在載入 'lynxcgi:' URI 之前提示使用者。此外，預設 lynx.cfg 組態檔現在預設會將所有‘lynxcgi:’ URI 標記為不受信任。

在 Lynx 處理「.mailcap」與「.mime」類型組態檔案的方式中發現一個瑕疵。瀏覽器目前工作目錄中的檔案在使用者主目錄中的檔案之前開啟。能夠說服使用者在其所控制的目錄中執行 Lynx 的本機攻擊者，可能會以 Lynx 使用者的身分執行任意命令。(CVE-2006-7234)

建議所有 Lynx 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。