DebianDLA-1702-1: advancecompのセキュリティ更新プログラム

high Nessus プラグイン ID 122550

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

再圧縮ユーティリティのコレクションであるadvancecompに複数の脆弱性が見つかりました。

CVE-2018-1056

Joonun Jang氏は、advzipツールがヒープベースのバッファオーバーフローに陥りやすいことを発見しました。これにより、攻撃者がサービス拒否（アプリケーションのクラッシュ）または細工されたファイルを介して不特定の影響を引き起こす可能性があります。

CVE-2019-9210

advpngのpngex.ccのpng_compress関数で無効なPNGサイズが発生した際に、整数オーバーフローが発生します。これにより、別のヒープベースのバッファオーバーフローが発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.19-1~deb8u1で修正されました。

お使いのadvancecompパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。