EulerOS Virtualization 2.5.3：sqlite（EulerOS-SA-2019-1275）

critical Nessus プラグイン ID 123743

Language:

概要

リモートのEulerOS Virtualizationホストに複数のセキュリティ更新プログラムがありません。

説明

インストールされているsqliteパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualizationは以下の脆弱性の影響を受けます。- 3.13.0より前のSQLiteのos_unix.cでは一時ディレクトリ検索アルゴリズムを不適切に実装しています。そのため、ローカルのユーザーが、一時ファイルに現在の作業ディレクトリを使用することで、秘密情報を取得したり、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2016-6153）- GDALや他の製品で使用されている3.19.3までのSQLiteでは、ext/rtree/rtree.c内のgetNodeSize関数が細工されたデータベースでサイズの小さなRTree BLOBを誤って処理するため、ヒープベースのバッファオーバーリードが発生し、その他詳細不明な影響をもたらす可能性があります。（CVE-2017-10989）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。