The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - gypsy: multiple vulnerabilities (CVE-2011-0523)

  - Multiple buffer overflows in the NMEA parser (nmea-gen.c) in gypsy 0.8 allow local users to cause a denial     of service (crash) via unspecified vectors related to the sprintf function. (CVE-2011-0524)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

- New upstream 0.9 release

    - add patch to fix FTBSF due to deprecated g_type_init

    - Fix CVE-2011-0523 - read arbitrary files as the root       user on behalf of a regular user

    - Fix CVE-2011-0524 - buffer overflow in nmea device       input handling (code no longer in existence)

    - aarch64 support

    - Fix segfault

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- 新しい Upstream 0.9 リリース

- 非推奨の g_type_init があるため FTBSF を修正するためにパッチを追加

- CVE-2011-0523 を修正します - 一般ユーザーの代わりに root ユーザーとして任意のファイルを読み込み

- CVE-2011-0524 を修正します - nmea デバイスの入力処理に存在するバッファオーバーフロー（既に存在しないコード）

- aarch64 のサポート

- セグメンテーション違反の修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The following changes have been made :

  - Add gypsy-CVE-2011-0523.patch: add config file to     restrict the files that can be read. Fix CVE-2011-0523     and bnc#666839.

  - Add gypsy-CVE-2011-0524.patch: use snprintf() to avoid     buffer overflows. Fix CVE-2011-0524 and bnc#666839.

  - Add gnome-common BuildRequires and call to     gnome-autogen.sh for gypsy-CVE-2011-0523.patch, since it     touches the build system.

已做出以下更改：

- 添加 gypsy-CVE-2011-0523.patch：添加配置文件以限制可以读取的文件。修复 CVE-2011-0523 和 bnc#666839。

- 添加 gypsy-CVE-2011-0524.patch：使用 snprintf() 以避免缓冲区溢出。修复 CVE-2011-0524 和 bnc#666839。

- 为 gypsy-CVE-2011-0523.patch 添加 gnome-common BuildRequires 和对 gnome-autogen.sh 的调用，因为其涉及构建系统。

新上游 0.9 版本

- 添加修补程序以修复由于弃用 g_type_init 所产生的 FTBSF

- 修复 CVE-2011-0523 - 以根用户的身份代表常规用户读取任意文件

- 修复 CVE-2011-0524 - nmea 设备输入处理中的缓冲区溢出（不再存在代码）

- aarch64 支持

- 修复段错误

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

目前已進行下列變更：

- 新增 gypsy-CVE-2011-0523.patch：新增組態檔來限制可以讀取的檔案。修正 CVE-2011-0523 和 bnc#666839。

- 新增 gypsy-CVE-2011-0524.patch：使用 snprintf() 來避免緩衝區溢位。修正 CVE-2011-0524 和 bnc#666839。

- 針對 gypsy-CVE-2011-0523.patch 新增 gnome-common BuildRequires 和 gnome-autogen.sh 的呼叫，因為其可接觸構建系統。

- 新的上游版本 0.9

- 新增修補程式，以修正因 g_type_init 過時而造成的 FTBSF

- 修正 CVE-2011-0523 - 以 root 使用者的身分代表一般使用者讀取任意檔案

- 修正 CVE-2011-0524 - nmea 裝置輸入處理 (程式碼不再存在) 中的緩衝區溢位

- aarch64 支援

- 修正 segfault

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

次の変更が行われています：

- gypsy-CVE-2011-0523.patch の追加：読み取り可能なファイルを制限するための構成ファイルを追加します。CVE-2011-0523 および bnc#666839 を修正します。

- gypsy-CVE-2011-0524.patch の追加：バッファオーバーフローを避けるために snprintf() を使用します。CVE-2011-0524 および bnc#666839 を修正します。

- gypsy-CVE-2011-0523.patch の場合、ビルドシステムに関連するため、gnome-common BuildRequires を追加し、gnome-autogen.sh を呼び出します。

ID	名稱	產品	系列	已發布	已更新	嚴重性
199944	RHEL 6 : gypsy (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	medium
66645	Fedora 19 : gypsy-0.9-1.fc19 (2013-8659)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
66654	Fedora 17 : gypsy-0.9-1.fc17 (2013-8705)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
66645	Fedora 19：gypsy-0.9-1.fc19（2013-8659）	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
66654	Fedora 17：gypsy-0.9-1.fc17（2013-8705）	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
66649	Fedora 18 : gypsy-0.9-1.fc18 (2013-8687)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
74681	openSUSE Security Update : gypsy (openSUSE-SU-2012:0884-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
74681	openSUSE 安全更新：gypsy (openSUSE-SU-2012:0884-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
66649	Fedora 18：gypsy-0.9-1.fc18 (2013-8687)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
66645	Fedora 19：gypsy-0.9-1.fc19 (2013-8659)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
66654	Fedora 17：gypsy-0.9-1.fc17 (2013-8705)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
74681	openSUSE 安全性更新：gypsy (openSUSE-SU-2012:0884-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
66649	Fedora 18 : gypsy-0.9-1.fc18 (2013-8687)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
74681	openSUSE セキュリティ更新：gypsy（openSUSE-SU-2012:0884-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
66649	Fedora 18：gypsy-0.9-1.fc18（2013-8687）	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
66645	Fedora 19 : gypsy-0.9-1.fc19 (2013-8659)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
66654	Fedora 17 : gypsy-0.9-1.fc17 (2013-8705)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low

偵測

搜尋 Plugin

medium

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low