Vendor Status Note JVNCIAC-Q-134

Metamail のバッファオーバーフローの脆弱性

概要

Metamail には、メールメッセージの処理にバッファオーバーフローの脆弱性があります。

想定される影響

遠隔から第三者が Metamail を実行しているユーザの権限で任意のコードを実行する可能性があります。

ベンダ情報

ベンダリンク更新日
Red HatRed Hat Security Advisory RHSA-2006:0217
Important: metamail security update
参考情報

  1. ISS X-Force Database: metamail-boundary-bo(24702)
    Metamail email message boundary header buffer overflow

JPCERT 緊急報告
JPCERT REPORTJPCERT-WR-2006-0901 ( 2006-03-08 )
CIAC BulletinQ-134 Metamail Security Update ( 2006-02-27 )
CVE2006-0709 [CVE+]
PGP署名JVNCIAC-Q-134.html.sig

登録日23:25 2006/03/12
更新日23:25 2006/03/12

Copyright(C) 2002-2009 Keio Univ. All rights reserved.