inetutils-CVE-2019-0053-Patched-PKGBUILD

inetutilsは5年間更新されておらず、公式のArchパッケージも同様です。CVE-2019-0053 sprintfの代わりにsnprintfを使用しないことによるバッファオーバーフロー脆弱性 に対処するパッチがリリースされていますが、公式リリースの目処は立っていません。 正直なところ、telnetを使用することにはバッファオーバーフローだけでなく、他にも多くの問題がありますが、これは緊急性の高い問題であり、対処に10分しかかかりませんでした。現在、公式メンテナからの返答を待っていますが、当面はこのリポジトリで十分でしょう。...