高品質のブロックソートファイル圧縮プログラムbzip2の2つの問題が修正されました。その1つ、CVE-2019-12900は、細工された圧縮ファイルを使用するときの領域外書き込みです。もう1つはCVE-2016-3189であり、メモリ解放後使用（Use After Free）の可能性があります。Debian 8「Jessie」では、これらの問題はバージョン1.0.6-7+deb8u1で修正されました。お使いのbzip2パッケージをアップグレードすることをお勧めします。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Debian DLA-1833-1：bzip2セキュリティ更新プログラム

critical Nessus プラグイン ID 126221

変更ログが見つかりません