Vendor Status Note JVNCIAC-O-055

Red Hat - Elm の frm コマンドにバッファオーバーフローの脆弱性

概要

elm の frm コマンドには、電子メールの Subject 行の処理にバッファオーバーフローの脆弱性があります。

想定される影響

遠隔から第三者が電子メールを経由してユーザの権限を取得する可能性があります。
ベンダ情報

ベンダリンク更新日
Red HatRed Hat Security Advisory RHSA-2004-009
Updated elm packages fix vulnerability in frm command
参考情報

  1. ISS X-Force Database: elm-frm-subject-bo(14840)
    ELM frm command Subject buffer overflow

JPCERT 緊急報告
JPCERT REPORTJPCERT-WR-2004-0301 ( 2004-01-21 )
CIAC BulletinO-055 Red Hat Updated elm Packages Fix Vulnerability in frm Command ( 2004-01-14 )
CVE2003-0966 [CVE+] XF14840
PGP署名JVNCIAC-O-055.html.sig

登録日12:04 2004/01/21
更新日12:04 2004/01/21

Copyright(C) 2002-2009 Keio Univ. All rights reserved.