Oracle Linux 3 / 4 / 5：newt (ELSA-2009-1463)

critical Nessus 插件 ID 67931

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

来自 Red Hat 安全公告 2009:1463：

更新后的 newt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Newt 是适用于基于小组件的彩色文本模式用户界面的编程库。Newt 可用于向文本模式用户界面添加堆叠式窗口、输入小组件、复选框、单选按钮、标签、纯文本字段、滚动条等。

在 newt 处理要在文本对话框中显示的内容的方式中发现一个基于堆的缓冲区溢出缺陷。本地攻击者可发布特别构建的文本对话框显示请求（直接发布或通过自定义应用程序发布），从而导致拒绝服务（应用程序崩溃），或可能以运行应用程序用户的权限，使用 newt 库来执行任意代码。
(CVE-2009-2905)

newt 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动所有使用 newt 库的应用程序才能使更新生效。

解决方案

更新受影响的 newt 程序包。

另见

https://linux.oracle.com/errata/ELSA-2009-1463.html

插件详情

严重性: Critical

ID: 67931

文件名: oraclelinux_ELSA-2009-1463.nasl

版本: 1.12

类型: local

代理: unix

系列: Oracle Linux Local Security Checks

发布时间: 2013/7/12

最近更新时间: 2024/10/22

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.5

CVSS v2

风险因素: Medium

基本分数: 4.6

时间分数: 3.4

矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2009-2905

CVSS v3

风险因素: Critical

基本分数: 10

时间分数: 8.7

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:oracle:linux:newt, p-cpe:/a:oracle:linux:newt-devel, cpe:/o:oracle:linux:5

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

易利用性: No known exploits are available

补丁发布日期: 2009/9/24

漏洞发布日期: 2009/9/29

参考资料信息

CVE: CVE-2009-2905

BID: 36515

RHSA: 2009:1463