Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 lynx

critical Nessus 插件 ID 60486

语言：

简介

远程 Scientific Linux 主机缺少安全更新。

描述

在 Lynx“lynxcgi:”URI 处理程序中发现一个任意命令执行缺陷。攻击者可创建重定向到恶意 URL 的网页，从而可能在非默认“高级”用户模式下以运行 Lynx 的用户的身份执行任意代码。(CVE-2008-4690)

注意：在这些更新后的 lynx 程序包中，Lynx 将在加载“lynxcgi:”URI 之前始终提示用户。此外，默认 lynx.cfg 配置文件现已默认将所有“lynxcgi:”URI 标记为不受信任。

在 Lynx 处理“.mailcap”和“.mime.types”配置文件的方式中发现一个缺陷。浏览器当前工作目录中的文件在用户主目录中的文件之前打开。本地攻击者可诱使用户在其控制的目录下运行 Lynx，从而可能以运行 Lynx 的用户的身份执行任意命令。(CVE-2006-7234)