Oracle Linux 3 / 4 / 5：newt (ELSA-2009-1463)

medium Nessus 插件 ID 67931

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

来自 Red Hat 安全公告 2009:1463：

更新后的 newt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Newt 是适用于基于小组件的彩色文本模式用户界面的编程库。Newt 可用于向文本模式用户界面添加堆叠式窗口、输入小组件、复选框、单选按钮、标签、纯文本字段、滚动条等。

在 newt 处理要在文本对话框中显示的内容的方式中发现一个基于堆的缓冲区溢出缺陷。本地攻击者可发布特别构建的文本对话框显示请求（直接发布或通过自定义应用程序发布），从而导致拒绝服务（应用程序崩溃），或可能以运行应用程序用户的权限，使用 newt 库来执行任意代码。
(CVE-2009-2905)

newt 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动所有使用 newt 库的应用程序才能使更新生效。