Long path names could overflow a buffer in enscript. (CVE-2008-5078)

GNU enscript にいくつかのバッファオーバーフローの欠陥が見つかりました。攻撃者は ASCII ファイルを精巧に作り上げ、「special escapes」オプション（-e または --escapes）が有効な状態で enscript でファイルを開いた場合に、任意のコマンドを実行する可能性があります。（CVE-2008-3863、 CVE-2008-4306、CVE-2008-5078）

Red Hat セキュリティアドバイザリ 2008:1021 から：

いくつかのセキュリティ問題を修正する更新済みの enscript パッケージが Red Hat Enterprise Linux 2.1、3、および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU enscript は ASCII ファイルを PostScript(R) 言語ファイルへ変更し、生成された出力を指定されたプリンターへスプールするかもしくはファイルへ保存します。Enscript は異なる出力メディアを処理するように拡張でき、プリントアウトのカスタマイズオプションを備えています。

GNU enscript にいくつかのバッファオーバーフローの欠陥が見つかりました。攻撃者は ASCII ファイルを精巧に作り上げ、「special escapes」オプション（-e または --escapes）が有効な状態で enscript でファイルを開いた場合に、任意のコマンドを実行する可能性があります。（CVE-2008-3863、 CVE-2008-4306、CVE-2008-5078）

enscript の全ユーザーは、バックポートされたパッチを含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

在 GNU enscript 中發現數個緩衝區溢位瑕疵。如果在啟用「特殊逸出」選項 (-e 或 --escapes) 的情況下使用 enscript 開啟檔案，攻擊者可設計一個 ASCII 檔案，利用它來執行任意命令。(CVE-2008-3863、CVE-2008-4306、CVE-2008-5078)

來自 Red Hat 安全性公告 2008:1021：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 enscript 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU enscript 可將 ASCII 檔案轉換為 PostScript(R) 語言檔案，並將產生的輸出多工緩衝處理至指定的印表機或將其儲存至檔案。Enscript 經過擴展，可以處理不同的輸出媒體並包含自訂列印輸出的選項。

在 GNU enscript 中發現數個緩衝區溢位瑕疵。如果在啟用「特殊逸出」選項 (-e 或 --escapes) 的情況下使用 enscript 開啟檔案，攻擊者可設計一個 ASCII 檔案，利用它來執行任意命令。(CVE-2008-3863、CVE-2008-4306、CVE-2008-5078)

所有 enscript 使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

在 GNU enscript 中发现多个缓冲区溢出缺陷。如果通过启用了“special escapes”选项（-e 或 --escapes）的 enscript 打开攻击者构建的 ASCII 文件，则该文件可以执行任意命令。（CVE-2008-3863、CVE-2008-4306、CVE-2008-5078）

来自 Red Hat 安全公告 2008:1021：

更新后的 enscript 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU enscript 将 ASCII 文件转换为 PostScript(R) 语言文件并将生成的输出发送到指定打印机的后台或保存为文件。Enscript 可以扩展为处理不同输出介质，而且它包含用于自定义打印输出的选项。

在 GNU enscript 中发现多个缓冲区溢出缺陷。如果通过启用了“special escapes”选项（-e 或 --escapes）的 enscript 打开攻击者构建的 ASCII 文件，则该文件可以执行任意命令。（CVE-2008-3863、CVE-2008-4306、CVE-2008-5078）

所有 enscript 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

An updated enscript packages that fixes several security issues is now available for Red Hat Enterprise Linux 2.1, 3, and 4.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

GNU enscript converts ASCII files to PostScript(R) language files and spools the generated output to a specified printer or saves it to a file. Enscript can be extended to handle different output media and includes options for customizing printouts.

Several buffer overflow flaws were found in GNU enscript. An attacker could craft an ASCII file in such a way that it could execute arbitrary commands if the file was opened with enscript with the 'special escapes' option (-e or --escapes) enabled. (CVE-2008-3863, CVE-2008-4306, CVE-2008-5078)

All users of enscript should upgrade to these updated packages, which contain backported patches to correct these issues.

Several buffer overflow flaws were found in GNU enscript. An attacker could craft an ASCII file in such a way that it could execute arbitrary commands if the file was opened with enscript with the 'special escapes' option (-e or --escapes) enabled. (CVE-2008-3863, CVE-2008-4306, CVE-2008-5078)

From Red Hat Security Advisory 2008:1021 :

An updated enscript packages that fixes several security issues is now available for Red Hat Enterprise Linux 2.1, 3, and 4.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

GNU enscript converts ASCII files to PostScript(R) language files and spools the generated output to a specified printer or saves it to a file. Enscript can be extended to handle different output media and includes options for customizing printouts.

Several buffer overflow flaws were found in GNU enscript. An attacker could craft an ASCII file in such a way that it could execute arbitrary commands if the file was opened with enscript with the 'special escapes' option (-e or --escapes) enabled. (CVE-2008-3863, CVE-2008-4306, CVE-2008-5078)

All users of enscript should upgrade to these updated packages, which contain backported patches to correct these issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
41277	SuSE9 Security Update : enscript (YOU Patch Number 12349)	Nessus	SuSE Local Security Checks	2009/9/24	2021/1/14	medium
60504	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 での enscript	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67773	Oracle Linux 3 / 4：enscript（ELSA-2008-1021）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60504	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 enscript	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67773	Oracle Linux 3 / 4：enscript (ELSA-2008-1021)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60504	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 enscript	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67773	Oracle Linux 3 / 4：enscript (ELSA-2008-1021)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
35180	RHEL 2.1 / 3 / 4 : enscript (RHSA-2008:1021)	Nessus	Red Hat Local Security Checks	2008/12/16	2021/1/14	high
60504	Scientific Linux Security Update : enscript on SL3.x, SL4.x, SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
35172	CentOS 3 / 4 : enscript (CESA-2008:1021)	Nessus	CentOS Local Security Checks	2008/12/16	2021/1/4	high
67773	Oracle Linux 3 / 4 : enscript (ELSA-2008-1021)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

medium

high

high

high

high

high

high

high

high

high

high