サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているElm ProjectのElm電子メールクライアントのバージョン2.5 PL7以前で、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、脆弱なホスト上で任意のコードが実行される可能性がある。この脆弱性に対する攻撃コードは実環境で確認されていない。パッチはリリースされておらず、暫定処置も公開されていない。電子メールメッセージを受信した際に、ヘッダ部分の解析が適切に行われない。当該プログラムが使用するsscanf()関数は、長い文字配列を短い文字配列にコピーしようとする。これにより、バッファオーバーフローが発生する。※この情報は株式会社サイバーディフェンス （ http://www.cyberd.co.jp/ ）より提供いただいております。 サイバーディフェンス社の CyberNoticeBasic サービスの詳細については 下記のアドレスまでお問い合せください。 問い合わせ先： scan@ns-research.jp 情報の内容は以下の時点におけるものです 【14:51 GMT、08、21、2005】
