发布日期：2012-03-20
更新日期：2012-06-28

受影响系统：

RedHat Fedora 17
RedHat Fedora 16
RedHat Fedora 15
FlightGear FlightGear 2.6
SimGear SimGear 2.6

描述：

---

BUGTRAQ  ID: 52966
CVE(CAN) ID: CVE-2012-2090

SimGear是一组开源库，用于快速装配3D模拟、游戏和虚拟化应用。FlightGear是开源飞行模拟器。

FlightGear 2.6之前版本和SimGear 2.6之前版本在实现上存在多个格式字符串漏洞，通过飞行器XML模型某些数据块值内的fgfs/flightgear/src/Cockpit/panel.cxx或fgfs/flightgear/src/Network/generic.cxx的格式字符串指示符，或simgear/simgear/scene/model/SGText.cxx的场景图模块，造成拒绝服务或执行任意代码。

<*来源：Andres Gomez
  
  链接：http://sourceforge.net/mailarchive/message.php?msg_id=29011989
*>

建议：

---

厂商补丁：

FlightGear
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.flightgear.org/about/

浏览次数：2167
严重程度：0（网友投票）