FreeBSD: ncurses -- 複数の問題(b84dbd94-e894-4c91-b8cd-d328537b1b2b)

high Nessus プラグイン ID 103797

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

ncurses開発者による報告:

複数の不正なアドレスアクセスの問題と無限ループの問題があります。詳細については、CVEリストを参照してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bugzilla.redhat.com/show_bug.cgi?id=1484274

https://bugzilla.redhat.com/show_bug.cgi?id=1484276

https://bugzilla.redhat.com/show_bug.cgi?id=1484284

https://bugzilla.redhat.com/show_bug.cgi?id=1484285

https://bugzilla.redhat.com/show_bug.cgi?id=1484287

https://bugzilla.redhat.com/show_bug.cgi?id=1484290

https://bugzilla.redhat.com/show_bug.cgi?id=1484291

http://www.nessus.org/u?ae9cf9bb

プラグインの詳細

深刻度: High

ID: 103797

ファイル名: freebsd_pkg_b84dbd94e8944c91b8cdd328537b1b2b.nasl

バージョン: 3.4

タイプ: local

公開日: 2017/10/12

更新日: 2021/1/4

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

基本値: 4.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

CVSS v3

リスクファクター: High

基本値: 7.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:ncurses, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2017/10/11

脆弱性公開日: 2017/8/29

参照情報

CVE: CVE-2017-13728, CVE-2017-13729, CVE-2017-13730, CVE-2017-13731, CVE-2017-13732, CVE-2017-13733, CVE-2017-13734