An updated cscope package that fixes multiple security issues is now available for Red Hat Enterprise Linux 3 and 4.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

cscope is a mature, ncurses-based, C source-code tree browsing tool.

Multiple buffer overflow flaws were found in cscope. An attacker could create a specially crafted source code file that could cause cscope to crash or, possibly, execute arbitrary code when browsed with cscope.
(CVE-2004-2541, CVE-2006-4262, CVE-2009-0148, CVE-2009-1577)

All users of cscope are advised to upgrade to this updated package, which contains backported patches to fix these issues. All running instances of cscope must be restarted for this update to take effect.

Secunia reports :

Will Drewry has reported some vulnerabilities in Cscope, which potentially can be exploited by malicious people to compromise a vulnerable system.

Various boundary errors within the parsing of file lists or the expansion of environment variables can be exploited to cause stack-based buffer overflows when parsing specially crafted 'cscope.lists' files or directories.

A boundary error within the parsing of command line arguments can be exploited to cause a stack-based buffer overflow when supplying an overly long 'reffile' argument.

Successful exploitation may allow execution of arbitrary code.

Will Drewry of the Google Security Team discovered several buffer overflows in cscope, a source browsing tool, which might lead to the execution of arbitrary code.

From Red Hat Security Advisory 2009:1101 :

An updated cscope package that fixes multiple security issues is now available for Red Hat Enterprise Linux 3 and 4.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

cscope is a mature, ncurses-based, C source-code tree browsing tool.

Multiple buffer overflow flaws were found in cscope. An attacker could create a specially crafted source code file that could cause cscope to crash or, possibly, execute arbitrary code when browsed with cscope.
(CVE-2004-2541, CVE-2006-4262, CVE-2009-0148, CVE-2009-1577)

All users of cscope are advised to upgrade to this updated package, which contains backported patches to fix these issues. All running instances of cscope must be restarted for this update to take effect.

Multiple buffer overflow flaws were found in cscope. An attacker could create a specially crafted source code file that could cause cscope to crash or, possibly, execute arbitrary code when browsed with cscope.
(CVE-2004-2541, CVE-2006-4262, CVE-2009-0148, CVE-2009-1577)

All running instances of cscope must be restarted for this update to take effect.

The remote host is affected by the vulnerability described in GLSA-200610-08 (Cscope: Multiple buffer overflows)

    Unchecked use of strcpy() and *scanf() leads to several buffer     overflows.
  Impact :

    A user could be enticed to open a carefully crafted file which would     allow the attacker to execute arbitrary code with the permissions of     the user running Cscope.
  Workaround :

    There is no known workaround at this time.

Red Hat セキュリティアドバイザリ 2009:1101 から：

複数のセキュリティ問題を修正する更新済みの cscope パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

cscope は高度に発達した ncurses ベースの、C 言語で記述されたソースコードツリーのブラウジングツールです。

cscope で、複数のバッファオーバーフロー欠陥が検出されました。攻撃者は特別に細工されたソースコードファイルを作成して、cscope をクラッシュさせたり、 cscope を使用して閲覧する際に任意のコードを実行する可能性があります。
（CVE-2004-2541、CVE-2006-4262、CVE-2009-0148、 CVE-2009-1577）

cscope の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、稼働しているすべての cscope インスタンスを再起動する必要があります。

cscope で、複数のバッファオーバーフロー欠陥が検出されました。攻撃者は特別に細工されたソースコードファイルを作成して、cscope をクラッシュさせたり、 cscope を使用して閲覧する際に任意のコードを実行する可能性があります。
（CVE-2004-2541、CVE-2006-4262、CVE-2009-0148、 CVE-2009-1577）

この更新を有効にするには、稼働しているすべての cscope インスタンスを再起動する必要があります。

来自 Red Hat 安全公告 2009:1101：

更新后的 cscope 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

cscope 是成熟的、基于 ncurses 的 C 源代码树浏览工具。

在 cscope 中发现多种缓冲区溢出缺陷。攻击者可以创建特别构建的源代码文件，在通过 cscope 进行浏览时可导致 cscope 崩溃，或者可能执行任意代码。
（CVE-2004-2541、CVE-2006-4262、CVE-2009-0148、CVE-2009-1577）

建议所有 cscope 用户升级此更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。必须重新启动所有正在运行的 cscope 实例，才能使更新生效。

在 cscope 中发现多种缓冲区溢出缺陷。攻击者可以创建特别构建的源代码文件，在通过 cscope 进行浏览时可导致 cscope 崩溃，或者可能执行任意代码。
（CVE-2004-2541、CVE-2006-4262、CVE-2009-0148、CVE-2009-1577）

必须重新启动所有正在运行的 cscope 实例，才能使更新生效。

來自 Red Hat 安全性公告 2009:1101：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 cscope 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

cscope 是一個成熟的 ncurses 式 C 原始程式碼樹狀結構瀏覽工具。

在 cscope 中發現多個緩衝區溢位瑕疵。攻擊者可建立特製的原始程式碼檔案，從而可造成 cscope 當機，或可能在使用 cscope 瀏覽時執行任意程式碼。
(CVE-2004-2541、CVE-2006-4262、CVE-2009-0148、CVE-2009-1577)

建議所有 cscope 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式。cscope 之所有執行中的執行個體都必須重新啟動，此更新才能生效。

在 cscope 中發現多個緩衝區溢位瑕疵。攻擊者可建立特製的原始程式碼檔案，從而可造成 cscope 當機，或可能在使用 cscope 瀏覽時執行任意程式碼。
(CVE-2004-2541、CVE-2006-4262、CVE-2009-0148、CVE-2009-1577)

cscope 之所有執行中的執行個體都必須重新啟動，此更新才能生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
39424	CentOS 3 : cscope (CESA-2009:1101)	Nessus	CentOS Local Security Checks	2009/6/17	2021/1/4	high
22517	FreeBSD : cscope -- Buffer Overflow Vulnerabilities (74ff10f6-520f-11db-8f1a-000a48049292)	Nessus	FreeBSD Local Security Checks	2006/10/10	2021/1/6	medium
22728	Debian DSA-1186-1 : cscope - buffer overflows	Nessus	Debian Local Security Checks	2006/10/14	2021/1/4	medium
39412	RHEL 3 / 4 : cscope (RHSA-2009:1101)	Nessus	Red Hat Local Security Checks	2009/6/16	2021/1/14	high
67872	Oracle Linux 3 / 4 : cscope (ELSA-2009-1101)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60595	Scientific Linux Security Update : cscope on SL3.x, SL4.x, SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
22894	GLSA-200610-08 : Cscope: Multiple buffer overflows	Nessus	Gentoo Local Security Checks	2006/10/20	2021/1/6	medium
67872	Oracle Linux 3/4：cscope（ELSA-2009-1101）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60595	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の cscope	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67872	Oracle Linux 3 / 4：cscope (ELSA-2009-1101)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60595	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 cscope	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67872	Oracle Linux 3 / 4：cscope (ELSA-2009-1101)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60595	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 cscope	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

high

medium

medium

high

high

high

medium

high

high

high

high

high

high