来自 Red Hat 安全公告 2009:1101：

更新后的 cscope 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

cscope 是成熟的、基于 ncurses 的 C 源代码树浏览工具。

在 cscope 中发现多种缓冲区溢出缺陷。攻击者可以创建特别构建的源代码文件，在通过 cscope 进行浏览时可导致 cscope 崩溃，或者可能执行任意代码。
（CVE-2004-2541、CVE-2006-4262、CVE-2009-0148、CVE-2009-1577）

建议所有 cscope 用户升级此更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。必须重新启动所有正在运行的 cscope 实例，才能使更新生效。

检测

Oracle Linux 3 / 4：cscope (ELSA-2009-1101)

high Nessus 插件 ID 67872

未找到变更日志