ARM 64 3.0.3.0のEulerOS Virtualization：libXfont2（EulerOS-SA-2019-2347）

medium Nessus プラグイン ID 131512

Language:

概要

リモートのEulerOS Virtualization for ARM 64のホストにセキュリティ更新プログラムがありません。

説明

インストールされているlibXfont2パッケージのバージョンによると、リモートホストにインストールされているARM 64のEulerOS Virtualizationは次の脆弱性の影響を受けます。- 1.5.4より前のlibXfontおよび2.0.3より前のlibXfont2では、ローカルの攻撃者がシステム上のファイルをrootとして開き（読み取りはできません）、テープの巻き戻し、ウォッチドッグ、またはファイルを開くことでトリガーできる同様のメカニズムをトリガーする可能性があります。（CVE-2017-16611）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。