FreeBSD: patch -- 複数の脆弱性（791841a3-d484-4878-8909-92ef9ce424f4）

high Nessus プラグイン ID 118902

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

NVD による報告：

2.7.6によりGNUパッチで問題が発見されました。NULLポインターデリファレンスに関連するセグメンテーション違反があり、pch.cのintuit_diff_type関数でサービス拒否を引き起こします。これは別名「マングルされた名前の変更」の問題です。

2.7.6により、二重解放がGNUパッチのpch.cのanother_hunk関数に存在します。

GNU Patchバージョン2.7.6には、パッチファイルの処理時に入力検証の脆弱性があります。特に、EDITOR_PROGRAMの呼び出し（edを使用）によりコードが実行される可能性があります。この攻撃は、パッチユーティリティで処理されたパッチファイルを介して悪用される可能性があります。
これは、FreeBSDのCVE-2015-1418と同様ですが、共通祖先を共有しているものの、コードベースは時間の経過と共に異なっていきます。