home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / gentoo_GLSA-200409-07.nasl < prev    next >
Text File  |  2005-03-31  |  2KB  |  65 lines
  1. # This script was automatically generated from 
  2. #  http://www.gentoo.org/security/en/glsa/glsa-200409-07.xml
  3. # It is released under the Nessus Script Licence.
  4. # The messages are release under the Creative Commons - Attribution /
  5. # Share Alike license. See http://creativecommons.org/licenses/by-sa/2.0/
  6. #
  7. # Avisory is copyright 2001-2004 Gentoo Foundation, Inc.
  8. # GLSA2nasl Convertor is copyright 2004 Michel Arboi
  9.  
  10. if (! defined_func('bn_random')) exit(0);
  11.  
  12. if (description)
  13. {
  14.  script_id(14661);
  15.  script_bugtraq_id(10985);
  16.  script_version("$Revision: 1.3 $");
  17.  script_xref(name: "GLSA", value: "200409-07");
  18.  
  19.  desc = 'The remote host is affected by the vulnerability described in GLSA-200409-07
  20. (xv: Buffer overflows in image handling)
  21.  
  22.  
  23.     Multiple buffer overflow and integer handling vulnerabilities have been
  24.     discovered in xv\'s image processing code. These vulnerabilities have been
  25.     found in the xvbmp.c, xviris.c, xvpcx.c and xvpm.c source files.
  26.   
  27. Impact
  28.  
  29.     An attacker might be able to embed malicious code into an image, which
  30.     would lead to the execution of arbitrary code under the privileges of the
  31.     user viewing the image.
  32.   
  33. Workaround
  34.  
  35.     There is no known workaround at this time.
  36.   
  37. References:
  38.     http://www.securityfocus.com/archive/1/372345/2004-08-15/2004-08-21/0
  39.     http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0802
  40.  
  41.  
  42. Solution: 
  43.     All xv users should upgrade to the latest stable version:
  44.     # emerge sync
  45.     # emerge -pv ">=media-gfx/xv-3.10a-r7"
  46.     # emerge ">=media-gfx/xv-3.10a-r7"
  47.   
  48.  
  49. Risk factor : Medium
  50. ';
  51.  script_description(english: desc);
  52.  script_copyright(english: "(C) 2004 Michel Arboi");
  53.  script_name(english: "[GLSA-200409-07] xv: Buffer overflows in image handling");
  54.  script_category(ACT_GATHER_INFO);
  55.  script_family(english: "Gentoo Local Security Checks");
  56.  script_dependencies("ssh_get_info.nasl");
  57.  script_require_keys('Host/Gentoo/qpkg-list');
  58.  script_summary(english: 'xv: Buffer overflows in image handling');
  59.  exit(0);
  60. }
  61.  
  62. include('qpkg.inc');
  63. if (qpkg_check(package: "media-gfx/xv", unaffected: make_list("ge 3.10a-r7"), vulnerable: make_list("lt 3.10a-r7")
  64. )) { security_warning(0); exit(0); }
  65.