EulerOS Virtualization 2.5.3：zlib（EulerOS-SA-2019-1276）

critical Nessus プラグイン ID 123744

Language:

概要

リモートのEulerOS Virtualizationホストに複数のセキュリティ更新プログラムがありません。

説明

インストールされているzlibパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualizationのインストールは以下の脆弱性の影響を受けます。- zlib 1.2.8のinftrees.cでは、不適切なポインター演算を使用することによってコンテキスト依存の攻撃者が詳細不明な影響を与える可能性があります。（CVE-2016-9840）- zlib 1.2.8のinffast.cでは、コンテキスト依存の攻撃者が不適切なポインター演算を使用することで詳細不明な影響を与える可能性があります。（CVE-2016-9841）- zlib 1.2.8では、inflate.c内のinflateMark関数において、コンテキスト依存の攻撃者が負の整数の左シフトを伴うベクトルを介して不特定の影響を与える可能性があります。（CVE-2016-9842）- zlib 1.2.8では、crc32.c内のcrc32_big関数において、コンテキスト依存の攻撃者がビッグエンディアンのCRC計算を含むベクトルを使用して詳細不明な影響を及ぼす可能性があります。（CVE-2016-9843）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。