更新日 : 2024/02/27 07:51
Red Hat Enterprise Linuxの脆弱性情報
CVSS v27.5 CVSS v39.8
【Gaim の away メッセージ処理におけるヒープオーバーフローの脆弱性】
2024年2月27日にRed Hat Enterprise Linuxの脆弱性情報が公開されました。
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
脆弱性情報の概要
Gaim において、仲間リストに登録されたユーザが離席中であることを示すメッセージ (away メッセージ) の処理に不備があるため、意図的な away メッセージを作成し Gaim クライアントに表示させることにより、ヒープオーバーフローが発生する脆弱性が存在します。
対象製品
製品：Red Hat Enterprise Linux
企業：レッドハット
深刻度（CVSS）
CVSS v2
7.5
CVSS v3
9.8

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2005-000481
https://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000481.html
CVE CVE-2005-2103
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2103
NVD CVE-2005-2103
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2005-2103
SECUNIA SA16379
http://secunia.com/advisories/16379/
BID 14531
http://www.securityfocus.com/bid/14531
SECTRACK 1014649
http://securitytracker.com/alerts/2005/Aug/1014649.html
FRSIRT FrSIRT/ADV-2005-1369
http://www.frsirt.com/english/advisories/2005/1369
CWE-131
https://cwe.mitre.org/data/definitions/131.html
日付情報
登録日
2024/02/27 07:51:00
最終更新日
2024/02/27 07:51:00
「Red Hat Enterprise Linux」に関する直近の脆弱性情報
更新日 : 2024/03/06 05:24
Linux Kernel の xattr におけるアクセス制御を回避される脆弱性
更新日 : 2024/03/05 06:56
CUPS の Location ディレクティブ におけるアクセス制限を回避される脆弱性
更新日 : 2024/03/04 02:06
Linux Kernel の PowerPC アーキテクチャ用のシグナル処理におけるカーネルメモリ内のデータが漏洩する脆弱性
更新日 : 2024/03/04 01:59
Linux Kernel の exec_mmap() 関数における競合状態の脆弱性
更新日 : 2024/03/04 01:53
Red Hat Enterprise Linux 3 の SMP システムでのサービス運用妨害 (DoS) の脆弱性
更新日 : 2024/02/29 06:58
Linux Kernel の解放済み SkBuff バッファ参照によるサービス運用妨害（DoS）の脆弱性
更新日 : 2024/02/28 05:18
Novell Evolution の camel-lock-helper における整数オーバーフローの脆弱性
更新日 : 2024/02/27 07:54
Linux Kernel の request_key_auth_destroy() 関数にメモリリークが発生する脆弱性
更新日 : 2024/02/27 07:51
Gaim の away メッセージ処理におけるヒープオーバーフローの脆弱性
更新日 : 2024/02/26 06:04
Linux Kernel の nfsd におけるアクセス制御を回避される脆弱性
もっと見る >>