最近已在用于 fuseiso 程序包的 Debian LTS (squeeze) 中修复了以下两个问题。

问题 1

在 FuseISO（用于挂载 ISO 文件系统映像的 FUSE 模块）读取特定 inode 的某些 ZF 区块的方式中发现了整数溢出，导致基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 ISO 文件，当通过 fuseiso 工具挂载此文件时，会导致 fuseiso 二进制文件崩溃。

此问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

通过在读取超出受支持的块大小 (2^17) 的 ZF 块之前执行退出，已解决此问题。

问题 2

在 FuseISO（用于挂载 ISO 文件系统映像的 FUSE 模块）扩展绝对路径文件名条目的目录部分的方式中发现了基于堆栈的缓冲区溢出缺陷。远程攻击者可提供特别构建的 ISO 文件，当通过 fuseiso 工具挂载此文件时，会导致 fuseiso 二进制文件崩溃，或可能以运行 fuseiso 可执行文件的用户的权限执行任意代码。

此问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

通过检查所生成的绝对路径名长度以及在超过平台的 PATH_MAX 值时执行退出，已解决此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-323-1：fuseiso 安全更新

high Nessus 插件 ID 86226

未找到变更日志