GLSA-201603-12 : FlightGear、SimGear：多个漏洞

high Nessus 插件 ID 89905

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-201603-12 中所述漏洞的影响（FlightGear、SimGear：多个漏洞）

FlightGear 和 SimGear 中有多中格式字符串漏洞，允许受用户协助的远程攻击者通过飞机 xml 模型内某些数据区块值中的格式字符串说明符，造成拒绝服务并可能执行任意代码。
影响：

远程攻击者可能执行任意代码或造成拒绝服务。
变通方案：

目前无任何已知的变通方案。

解决方案

所有 Flightgear 用户均应升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=games-simulation/flightgear-3.4.0' 所有 Simgear 用户均应升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=games-simulation/simgear-3.4.0'