The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple buffer overflows in the NMEA parser (nmea-gen.c) in gypsy 0.8 allow local users to cause a denial     of service (crash) via unspecified vectors related to the sprintf function. (CVE-2011-0524)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gypsy 0.8 中的 NMEA 解析器 (nmea-gen.c) 中的多种缓冲区溢出允许本地用户通过与 sprintf 函数相关的不明矢量造成拒绝服务（崩溃）。 (CVE-2011-0524)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gypsy 中 NMEA 剖析器 (nmea-gen.c) 中的多個緩衝區溢位 0.8 允許本機使用者透過與 sprintf 函式相關的不明向量，造成拒絕服務 (當機)。 (CVE-2011-0524)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gypsy の NMEA パーサー（nmea-gen.c）における複数のバッファオーバーフロー 0.8 により、ローカルユーザーが、sprintf 関数に関連する詳細不明なベクトルを通じて、サービス拒否（クラッシュ）を引き起こすことが可能です。 （CVE-2011-0524）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

- 新しい Upstream 0.9 リリース

- 非推奨の g_type_init があるため FTBSF を修正するためにパッチを追加

- CVE-2011-0523 を修正します - 一般ユーザーの代わりに root ユーザーとして任意のファイルを読み込み

- CVE-2011-0524 を修正します - nmea デバイスの入力処理に存在するバッファオーバーフロー（既に存在しないコード）

- aarch64 のサポート

- セグメンテーション違反の修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- New upstream 0.9 release

    - add patch to fix FTBSF due to deprecated g_type_init

    - Fix CVE-2011-0523 - read arbitrary files as the root       user on behalf of a regular user

    - Fix CVE-2011-0524 - buffer overflow in nmea device       input handling (code no longer in existence)

    - aarch64 support

    - Fix segfault

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The following changes have been made :

  - Add gypsy-CVE-2011-0523.patch: add config file to     restrict the files that can be read. Fix CVE-2011-0523     and bnc#666839.

  - Add gypsy-CVE-2011-0524.patch: use snprintf() to avoid     buffer overflows. Fix CVE-2011-0524 and bnc#666839.

  - Add gnome-common BuildRequires and call to     gnome-autogen.sh for gypsy-CVE-2011-0523.patch, since it     touches the build system.

次の変更が行われています：

- gypsy-CVE-2011-0523.patch の追加：読み取り可能なファイルを制限するための構成ファイルを追加します。CVE-2011-0523 および bnc#666839 を修正します。

- gypsy-CVE-2011-0524.patch の追加：バッファオーバーフローを避けるために snprintf() を使用します。CVE-2011-0524 および bnc#666839 を修正します。

- gypsy-CVE-2011-0523.patch の場合、ビルドシステムに関連するため、gnome-common BuildRequires を追加し、gnome-autogen.sh を呼び出します。

已做出以下更改：

- 添加 gypsy-CVE-2011-0523.patch：添加配置文件以限制可以读取的文件。修复 CVE-2011-0523 和 bnc#666839。

- 添加 gypsy-CVE-2011-0524.patch：使用 snprintf() 以避免缓冲区溢出。修复 CVE-2011-0524 和 bnc#666839。

- 为 gypsy-CVE-2011-0523.patch 添加 gnome-common BuildRequires 和对 gnome-autogen.sh 的调用，因为其涉及构建系统。

新上游 0.9 版本

- 添加修补程序以修复由于弃用 g_type_init 所产生的 FTBSF

- 修复 CVE-2011-0523 - 以根用户的身份代表常规用户读取任意文件

- 修复 CVE-2011-0524 - nmea 设备输入处理中的缓冲区溢出（不再存在代码）

- aarch64 支持

- 修复段错误

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 新的上游版本 0.9

- 新增修補程式，以修正因 g_type_init 過時而造成的 FTBSF

- 修正 CVE-2011-0523 - 以 root 使用者的身分代表一般使用者讀取任意檔案

- 修正 CVE-2011-0524 - nmea 裝置輸入處理 (程式碼不再存在) 中的緩衝區溢位

- aarch64 支援

- 修正 segfault

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

目前已進行下列變更：

- 新增 gypsy-CVE-2011-0523.patch：新增組態檔來限制可以讀取的檔案。修正 CVE-2011-0523 和 bnc#666839。

- 新增 gypsy-CVE-2011-0524.patch：使用 snprintf() 來避免緩衝區溢位。修正 CVE-2011-0524 和 bnc#666839。

- 針對 gypsy-CVE-2011-0523.patch 新增 gnome-common BuildRequires 和 gnome-autogen.sh 的呼叫，因為其可接觸構建系統。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
217408	Linux Distros Unpatched Vulnerability : CVE-2011-0524	Nessus	Misc.	2025/3/3	2025/3/3	medium
217408	Linux Distros 未修补的漏洞: CVE-2011-0524	Nessus	Misc.	2025/3/3	2025/3/3	medium
217408	Linux Distros 未修補弱點：CVE-2011-0524	Nessus	Misc.	2025/3/3	2025/3/3	medium
217408	Linux Distros のパッチ未適用の脆弱性: CVE-2011-0524	Nessus	Misc.	2025/3/3	2025/3/3	medium
66645	Fedora 19：gypsy-0.9-1.fc19（2013-8659）	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
66654	Fedora 17：gypsy-0.9-1.fc17（2013-8705）	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
66649	Fedora 18 : gypsy-0.9-1.fc18 (2013-8687)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
74681	openSUSE Security Update : gypsy (openSUSE-SU-2012:0884-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
66645	Fedora 19 : gypsy-0.9-1.fc19 (2013-8659)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
66654	Fedora 17 : gypsy-0.9-1.fc17 (2013-8705)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
74681	openSUSE セキュリティ更新：gypsy（openSUSE-SU-2012:0884-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
66649	Fedora 18：gypsy-0.9-1.fc18（2013-8687）	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
74681	openSUSE 安全更新：gypsy (openSUSE-SU-2012:0884-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
66649	Fedora 18：gypsy-0.9-1.fc18 (2013-8687)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
66645	Fedora 19 : gypsy-0.9-1.fc19 (2013-8659)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
66654	Fedora 17 : gypsy-0.9-1.fc17 (2013-8705)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
66649	Fedora 18 : gypsy-0.9-1.fc18 (2013-8687)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
74681	openSUSE 安全性更新：gypsy (openSUSE-SU-2012:0884-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
66645	Fedora 19：gypsy-0.9-1.fc19 (2013-8659)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low
66654	Fedora 17：gypsy-0.9-1.fc17 (2013-8705)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	low

检测

插件搜索

medium

medium

medium

medium

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low