Debian DLA-1041-1: nasmセキュリティ更新

high Nessus プラグイン ID 102039

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

CVE-2017-10686Netwide Assembler（NASM）2.14rc0で、ツールnasmに複数のヒープメモリ解放後使用（Use After Free）の脆弱性が存在します。関連するヒープは、token（）関数に割り当てられ、detoken（）関数で解放されます（pp_getline（）により呼び出されます）。後で複数の位置で再び使用されるため、複数の被害を引き起こす可能性があります。例えば、detoken（）で破損した二重リンクリスト、delete_Token（）での二重解放または二重破損、detoken（）での領域外書き込みを引き起こします。
リモートコード実行攻撃につながる可能性が高いです。

CVE-2017-11111Netwide Assembler（NASM）2.14rc0では、preproc.cにより、リモート攻撃者がサービス拒否（ヒープベースのバッファオーバーフローやアプリケーションのクラッシュ）を引き起こしたり、細工されたファイルを介してその他の不特定の影響を及ぼしたりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン2.10.01-1+deb7u1で修正されました。

nasmパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。