An updated elinks package that fixes two security issues is now available for Red Hat Enterprise Linux 4 and 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

ELinks is a text-based Web browser. ELinks does not display any images, but it does support frames, tables, and most other HTML tags.

An off-by-one buffer overflow flaw was discovered in the way ELinks handled its internal cache of string representations for HTML special entities. A remote attacker could use this flaw to create a specially crafted HTML file that would cause ELinks to crash or, possibly, execute arbitrary code when rendered. (CVE-2008-7224)

It was discovered that ELinks tried to load translation files using relative paths. A local attacker able to trick a victim into running ELinks in a folder containing specially crafted translation files could use this flaw to confuse the victim via incorrect translations, or cause ELinks to crash and possibly execute arbitrary code via embedded formatting sequences in translated messages. (CVE-2007-2027)

All ELinks users are advised to upgrade to this updated package, which contains backported patches to resolve these issues.

來自 Red Hat 安全性公告 2009:1471：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 elinks 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

ELinks 是一種文字型網頁瀏覽器。ELinks 不會顯示任何影像，但它支援框架、表格與其他大多數 HTML 標籤。

在 ELinks 針對 HTML 特殊項目處理其字串表示之內部快取的方式中發現差一緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵建立特製的 HTML 檔案，其可導致 ELinks 當機，或可能在轉譯時執行任意程式碼。(CVE-2008-7224)

據發現，ELinks 嘗試使用相對路徑載入轉譯檔案。能夠誘騙受害者在包含特製轉譯檔案的資料夾中執行 ELinks 的本機攻擊者可利用此瑕疵，透過不正確的轉譯混淆受害者，或造成 ELinks 當機，並可能透過轉譯訊息中的內嵌格式化序列執行任意程式碼。(CVE-2007-2027)

建議所有 ELinks 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

来自 Red Hat 安全公告 2009:1471：

更新后的 elinks 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

ELinks 是基于文本的 Web 浏览器。ELinks 不显示任何图像，但确实支持 frame、table 和大多数其他 HTML 标记。

在 ELinks 处理 HTML 特殊实体的内部字符串表示形式缓存的方式中发现一个差一缓冲区溢出缺陷。远程攻击者可以利用此缺陷来创建特别构建的 HTML 文件，在渲染时导致 ELinks 崩溃或可能执行任意代码。(CVE-2008-7224)

已发现 ELinks 尝试使用相对路径来加载转换文件。能够诱骗受害者在包含特别构建的转换文件的文件夹中运行 ELinks 的本地攻击者可以利用此缺陷通过不正确的转换来迷惑受害者，或者导致 ELinks 崩溃，并且可能通过转换的消息中嵌入的格式序列来执行任意代码。(CVE-2007-2027)

建议所有 ELinks 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

The remote OracleVM system is missing necessary patches to address critical security updates :

  - fix #235411 - CVE-2007-2027 - elinks tries to load .po     files from non-absolute path

  - fix #523258 - CVE-2008-7224 - entity_cache static array     buffer overflow

CVE-2007-2027 elinks tries to load .po files from a non-absolute path

CVE-2008-7224 elinks: entity_cache static array buffer overflow (off-by-one)

An off-by-one buffer overflow flaw was discovered in the way ELinks handled its internal cache of string representations for HTML special entities. A remote attacker could use this flaw to create a specially crafted HTML file that would cause ELinks to crash or, possibly, execute arbitrary code when rendered. (CVE-2008-7224)

It was discovered that ELinks tried to load translation files using relative paths. A local attacker able to trick a victim into running ELinks in a folder containing specially crafted translation files could use this flaw to confuse the victim via incorrect translations, or cause ELinks to crash and possibly execute arbitrary code via embedded formatting sequences in translated messages. (CVE-2007-2027)

2 つのセキュリティ問題を解決する、更新済みの elinks パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

ELinks は、テキストベースの Web ブラウザです。ELinks は画像を表示しませんが、フレーム、テーブル、およびその他の HTML タグの多くをサポートしています。

ELinks が HTML の特別なエンティティ用の文字列表現の内部キャッシュを処理する方法に、off-by-one のバッファオーバーフローの欠陥が発見されました。リモートの攻撃者はこの欠陥を利用して特別に細工された HTML ファイルを作成し、ELinks をクラッシュさせたり、レンダリング時に任意のコードを実行したりする場合があります。（CVE-2008-7224）

ELinks が相対パスを使用して変換ファイルのロードを試行していたことが判明しました。ローカルの攻撃者はこの欠陥を利用して、犠牲者を騙して特別に細工された変換ファイルが含まれるフォルダで ELinks を実行させ、誤った変換で犠牲者を混乱させたり、ELinks をクラッシュさせたり、変換されたメッセージに埋め込まれたフォーマットシーケンスで任意のコードを実行したりする場合があります。（CVE-2007-2027）

ELinks の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2009:1471 から：

2 つのセキュリティ問題を解決する、更新済みの elinks パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

ELinks は、テキストベースの Web ブラウザです。ELinks は画像を表示しませんが、フレーム、テーブル、およびその他の HTML タグの多くをサポートしています。

ELinks が HTML の特別なエンティティ用の文字列表現の内部キャッシュを処理する方法に、off-by-one のバッファオーバーフローの欠陥が発見されました。リモートの攻撃者はこの欠陥を利用して特別に細工された HTML ファイルを作成し、ELinks をクラッシュさせたり、レンダリング時に任意のコードを実行したりする場合があります。(CVE-2008-7224)

ELinks が相対パスを使用して変換ファイルのロードを試行していたことが判明しました。ローカルの攻撃者はこの欠陥を利用して、犠牲者を騙して特別に細工された変換ファイルが含まれるフォルダで ELinks を実行させ、誤った変換で犠牲者を混乱させたり、ELinks をクラッシュさせたり、変換されたメッセージに埋め込まれたフォーマットシーケンスで任意のコードを実行したりする場合があります。(CVE-2007-2027)

ELinks の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

CVE-2007-2027 elinks が .po ファイルを非絶対パスからロードしようとします

CVE-2008-7224 elinks：entity_cache 静的配列バッファオーバーフロー（off-by-one）

ELinks が HTML の特別なエンティティ用の文字列表現の内部キャッシュを処理する方法に、off-by-one のバッファオーバーフローの欠陥が発見されました。リモートの攻撃者はこの欠陥を利用して特別に細工された HTML ファイルを作成し、ELinks をクラッシュさせたり、レンダリング時に任意のコードを実行したりする場合があります。（CVE-2008-7224）

ELinks が相対パスを使用して変換ファイルのロードを試行していたことが判明しました。ローカルの攻撃者はこの欠陥を利用して、犠牲者を騙して特別に細工された変換ファイルが含まれるフォルダで ELinks を実行させ、誤った変換で犠牲者を混乱させたり、ELinks をクラッシュさせたり、変換されたメッセージに埋め込まれたフォーマットシーケンスで任意のコードを実行したりする場合があります。（CVE-2007-2027）

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- #235411 を修正します - CVE-2007-2027 - elinks が .po ファイルを非絶対パスからロードしようとします

- #523258 を修正します - CVE-2008-7224 - entity_cache 静的配列のバッファオーバーフロー

CVE-2007-2027 elinks 嘗試從非絕對路徑載入 .po 檔案

CVE-2008-7224 elinks：entity_cache 靜態陣列緩衝區溢位 (差一)

在 ELinks 針對 HTML 特殊項目處理其字串表示之內部快取的方式中發現差一緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵建立特製的 HTML 檔案，其可導致 ELinks 當機，或可能在轉譯時執行任意程式碼。(CVE-2008-7224)

據發現，ELinks 嘗試使用相對路徑載入轉譯檔案。能夠誘騙受害者在包含特製轉譯檔案的資料夾中執行 ELinks 的本機攻擊者可利用此瑕疵，透過不正確的轉譯混淆受害者，或造成 ELinks 當機，並可能透過轉譯訊息中的內嵌格式化序列執行任意程式碼。(CVE-2007-2027)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 #235411 - CVE-2007-2027 - elinks 嘗試從非絕對路徑載入 .po 檔案

- 修正 #523258 - CVE-2008-7224 - entity_cache 靜態陣列緩衝區溢位

From Red Hat Security Advisory 2009:1471 :

An updated elinks package that fixes two security issues is now available for Red Hat Enterprise Linux 4 and 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

ELinks is a text-based Web browser. ELinks does not display any images, but it does support frames, tables, and most other HTML tags.

An off-by-one buffer overflow flaw was discovered in the way ELinks handled its internal cache of string representations for HTML special entities. A remote attacker could use this flaw to create a specially crafted HTML file that would cause ELinks to crash or, possibly, execute arbitrary code when rendered. (CVE-2008-7224)

It was discovered that ELinks tried to load translation files using relative paths. A local attacker able to trick a victim into running ELinks in a folder containing specially crafted translation files could use this flaw to confuse the victim via incorrect translations, or cause ELinks to crash and possibly execute arbitrary code via embedded formatting sequences in translated messages. (CVE-2007-2027)

All ELinks users are advised to upgrade to this updated package, which contains backported patches to resolve these issues.

The remote host is affected by the vulnerability described in GLSA-200706-03 (ELinks: User-assisted execution of arbitrary code)

    Arnaud Giersch discovered that the 'add_filename_to_string()' function     in file intl/gettext/loadmsgcat.c uses an untrusted relative path,     allowing for a format string attack with a malicious .po file.
  Impact :

    A local attacker could entice a user to run ELinks in a specially     crafted directory environment containing a malicious '.po' file,     possibly resulting in the execution of arbitrary code with the     privileges of the user running ELinks.
  Workaround :

    There is no known workaround at this time.

Arnaud Giersch discovered that elinks incorrectly attempted to load gettext catalogs from a relative path. If a user were tricked into running elinks from a specific directory, a local attacker could execute code with user privileges.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 #235411 - CVE-2007-2027 - elinks 尝试从非绝对路径加载 .po 文件

- 修复 #523258 - CVE-2008-7224 - entity_cache 静态数组缓冲区溢出

CVE-2007-2027 elinks 尝试从非绝对路径加载 .po 文件

CVE-2008-7224 elinks：entity_cache 静态数组缓冲区溢出（差一）

在 ELinks 处理 HTML 特殊实体的内部字符串表示形式缓存的方式中发现一个差一缓冲区溢出缺陷。远程攻击者可以利用此缺陷来创建特别构建的 HTML 文件，在渲染时导致 ELinks 崩溃或可能执行任意代码。(CVE-2008-7224)

已发现 ELinks 尝试使用相对路径来加载转换文件。能够诱骗受害者在包含特别构建的转换文件的文件夹中运行 ELinks 的本地攻击者可以利用此缺陷通过不正确的转换来迷惑受害者，或者导致 ELinks 崩溃，并且可能通过转换的消息中嵌入的格式序列来执行任意代码。(CVE-2007-2027)

ID	名稱	產品	系列	已發布	已更新	嚴重性
41962	RHEL 4 / 5 : elinks (RHSA-2009:1471)	Nessus	Red Hat Local Security Checks	2009/10/2	2021/1/14	high
67934	Oracle Linux 4 / 5 : elinks (ELSA-2009-1471)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67934	Oracle Linux 4 / 5：elinks (ELSA-2009-1471)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
79468	OracleVM 2.1 : elinks (OVMSA-2009-0030)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
60673	Scientific Linux Security Update : elinks on SL4.x, SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
43798	CentOS 4 / 5：elinks（CESA-2009:1471）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
67934	Oracle Linux 4/5：elinks（ELSA-2009-1471）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60673	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の elinks	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79468	OracleVM 2.1：elinks（OVMSA-2009-0030）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
60673	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 elinks	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79468	OracleVM 2.1：elinks (OVMSA-2009-0030)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67934	Oracle Linux 4 / 5 : elinks (ELSA-2009-1471)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
43798	CentOS 4 / 5 : elinks (CESA-2009:1471)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
25453	GLSA-200706-03 : ELinks: User-assisted execution of arbitrary code	Nessus	Gentoo Local Security Checks	2007/6/7	2021/1/6	medium
28055	Ubuntu 6.06 LTS / 6.10 / 7.04 : elinks vulnerability (USN-457-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	medium
79468	OracleVM 2.1：elinks (OVMSA-2009-0030)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
60673	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 elinks	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high