DebianDSA-4850-1：libzstd - セキュリティ更新

Language:

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

圧縮ユーティリティであるzstdが、元のファイルに制限付きの権限がある場合でも、その入力の誰でも読み取り可能なバージョンを一時的に漏洩することが判明しました。

libzstdパッケージをアップグレードしてください。

安定版（stable）ディストリビューション（buster）では、この問題はバージョン1.3.8+dfsg-3+deb10u1で修正されています。

深刻度: High

ID: 146389

ファイル名: debian_DSA-4850.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2021/2/11

更新日: 2021/2/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

CPE: p-cpe:/a:debian:debian_linux:libzstd, cpe:/o:debian:debian_linux:10.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2021/2/10

脆弱性公開日: 2021/2/10

DSA: 4850