FreeBSD: pspp -- 複数の脆弱性（6876b163-8708-11e7-8568-e8e0b747a45a）

high Nessus プラグイン ID 102690

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

CVE Detailsによる報告:

- GNU PSPP 0.10.5-pre2のlibpsppライブラリのhash_int関数で整数オーバーフローが発生します（CVE-2017-10791）。

- GNU PSPP 0.10.5-pre2のlibpsppライブラリのll_insert()関数でNULLポインターデリファレンスが発生します（CVE-2017-10792）。

- リモートサービス拒否につながるGNU PSPP 0.11.0のlibpsppライブラリのdata/dictionary.c内のoutput_hex()関数で不正なアドレスアクセスが発生します（CVE-2017-12958）。

- リモートサービス拒否攻撃につながるGNU PSPP 0.11.0のlibpsppライブラリのdata/dictionary.c内のdict_add_mrset()関数で到達可能なアサーションアボートが発生します（CVE-2017-12959）。

- リモートサービス拒否につながるGNU PSPP 0.11.0のlibpsppライブラリのdata/dictionary.c内のdict_rename_var()関数で到達可能なアサーションアボートが発生します（CVE-2017-12960）。

- リモートサービス拒否につながるGNU PSPP 0.11.0のlibpsppライブラリのdata/sys-file-reader.c内のparse_attributes()関数でアサーションアボートが発生します（CVE-2017-12961）。