openSUSEセキュリティ更新プログラム：upx（openSUSE-2020-163）

high Nessus プラグイン ID 133490

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このupxのバージョン3.96への更新では、次の問題を修正します：

- CVE-2019-1010048：PackLinuxElf32：：PackLinuxElf32help1（）内のサービス拒否を修正しました（boo#1141777）。

- CVE-2019-14296：canUnpack（）内のサービス拒否を修正しました（boo#1143839）。

- CVE-2019-20021：canUnpack（）内のヒープベースのバッファオーバーリードを修正しました（boo#1159833）。

- CVE-2019-20053：canUnpack（）内のサービス拒否を修正しました（boo#1159920）。

- CVE-2018-11243：PackLinuxElf64：：unpack（）内のサービス拒否を修正しました（boo#1094138）。

- バージョン 3.96 に更新してください

- バグの修正：（[CVE-2019-1010048、boo#1141777）（[CVE-2019-14296、boo#1143839）（[CVE-2019-20021、boo#1159833）（[CVE-2019-20053、boo#1159920）（[CVE-2018-11243の一部 - チケット206のみ、boo#1094138）

- バージョン 3.95 に更新してください

- ET_DYNメインプログラムがDF_1_PIEとしてマークされていない場合に--force-pieにフラグを設定します

- Linux上のさまざまなアドレス空間のレイアウトとの互換性を改善します

- binutils-2.31によって生成されるELF内の4 PT_LOADレイアウトをサポートします

- バグ修正、特に無効な形式の入力の診断を改善します

- バグ修正 - https://github.com/upx/upx/milestone/4を参照してください