Vendor Status Note JVNCIAC-O-122

neon クライアントライブラリに含まれる脆弱性

OpenOffice などが内部で使用している neon クライアントライブラリのバージョン 0.24.4 およびそれ以前には、フォーマット文字列の扱いに複数の脆弱性があります。

neon クライアントライブラリを使用しているアプリケーションを実行しているユーザの権限を、遠隔から第三者が取得する可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ警告 DSA-487 neon -- フォーマット文字列バグ
Red Hat	セキュリティアドバイス RHSA-2004:157 neonのセキュリティ脆弱性を修正したcadaverのアップデート パッケージ
	セキュリティアドバイス RHSA-2004:160 neonのセキュリティ脆弱性を修正したOpenOfficeのアップデート パッケージ
	RedHat Advisory RHSA-2004:159 Updated Subversion packages fix security vulnerability in neon