EulerOS 2.0 SP2：libical（EulerOS-SA-2019-2457）

critical Nessus プラグイン ID 131611

Language:

概要

リモートのEulerOSホストに複数のセキュリティ更新プログラムがありません。

説明

インストールされているlibicalパッケージのバージョンによると、リモートホストへのEulerOSのインストールは次の脆弱性の影響を受けます。-libical 0.47と1.0のicaltime_from_string関数によって、リモートの攻撃者がicalparser_parse_string関数への細工された文字列を介してサービス拒否（領域外ヒープ読み取り）を引き起こす可能性があります。（CVE-2016-5827）-libicalによって、リモートの攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こしたり、ヒープメモリを読み取る可能性があります。（CVE-2016 -9584）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。