DebianDSA-3889-1：libffiのセキュリティ更新（Stack Clash）

high Nessus プラグイン ID 100880

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

ある言語で書かれたコードを別の言語で書かれたコードから呼び出すために使用されるライブラリであるlibffiが、i386アーキテクチャで実行可能なスタックを強制的に実行していました。これ自体は脆弱性と考えられない可能性がありますが、例えばQualys Research Labsが発見した「スタッククラッシュ」クラスの脆弱性など、他の脆弱性を悪用する際に利用される可能性があります。詳細については、以下で公開されているアドバイザリを参照してください：
https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

ソリューション

libffiパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (jessie) では、この問題は、バージョン3.1-2+deb8u1で修正されています。

安定版（stable）ディストリビューション（stretch）では、この問題はバージョン3.2.1-4で修正されています。