Mandriva Linux 安全公告：graphviz (MDVSA-2014:024)
critical Nessus 插件 ID 72136
语言：
简介
远程 Mandriva Linux 主机缺少一个或多个安全更新。描述
更新后的 graphviz 程序包修复了安全漏洞：graphviz 中存在由 yyerror() 函数 (lib/cgraph/scan.l) 中的错误导致的多个缓冲区溢出漏洞，这些漏洞可被利用，通过特别构建的文件来造成基于堆栈的缓冲区溢出 (CVE-2014-0978)，以及通过与用户输入匹配的正则表达式来接受任意长度数字列表 (CVE-2014-1236)。
在为 Business Server 1 构建 graphviz 时，在 swig 中发现并修复了一个构建问题，此问题与 MDVSA-2014:014 公告后新的 php-5.5.x 版本相关。此公告也提供了修复的 swig 程序包。
解决方案
更新受影响的数据包。另见
插件详情
严重性: Critical
ID: 72136
文件名: mandriva_MDVSA-2014-024.nasl
版本: 1.5
类型: local
发布时间: 2014/1/27
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:mandriva:linux:ocaml-graphviz, p-cpe:/a:mandriva:linux:swig-doc, p-cpe:/a:mandriva:linux:ruby-graphviz, p-cpe:/a:mandriva:linux:java-graphviz, p-cpe:/a:mandriva:linux:graphviz, p-cpe:/a:mandriva:linux:lib64graph5, p-cpe:/a:mandriva:linux:graphviz-doc, cpe:/o:mandriva:business_server:1, p-cpe:/a:mandriva:linux:perl-graphviz, p-cpe:/a:mandriva:linux:swig, p-cpe:/a:mandriva:linux:lib64pathplan4, p-cpe:/a:mandriva:linux:lib64graphviz-devel, p-cpe:/a:mandriva:linux:lib64xdot4, p-cpe:/a:mandriva:linux:lua-graphviz, p-cpe:/a:mandriva:linux:php-graphviz, p-cpe:/a:mandriva:linux:tcl-graphviz, p-cpe:/a:mandriva:linux:lib64graphviz-static-devel, p-cpe:/a:mandriva:linux:lib64cdt5, p-cpe:/a:mandriva:linux:python-graphviz, p-cpe:/a:mandriva:linux:lib64gvc6, p-cpe:/a:mandriva:linux:lib64gvpr2, p-cpe:/a:mandriva:linux:lib64cgraph6
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2014/1/24
参考资料信息
CVE: CVE-2014-0978, CVE-2014-1236
MDVSA: 2014:024