Переполнение буфера в стеке

Критичная (7.6)

(AV:N/AC:H/Au:N/C:C/I:C/A:C)

RedHat

enscript (Unknown)

Переполнение буфера в стеке в функции read_special_escape в src/psgen.c в GNU Enscript, когда включена опция -e (другое название - special escapes processing), позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированный ASCII-файл. Данная уязвимость связана с командой setfilename. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.codento.com/people/mtr/genscript/

CERT (TA09-133A): http://www.us-cert.gov/cas/techalerts/TA09-133A.html
XF (gnuenscript-readspecialescape-bo(46026)): http://xforce.iss.net/xforce/xfdb/46026
UBUNTU (USN-660-1): http://www.ubuntu.com/usn/usn-660-1
BID (31858): http://www.securityfocus.com/bid/31858