DebianDSA-4859-1：libzstd - セキュリティ更新

Language:

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

圧縮ユーティリティであるzstdが競合状態に脆弱であることが判明しました：これにより、元のファイルに制限付きの権限がある場合でも、非常に短い時間内でその入力の誰でも読み取り可能なバージョンが一時的に漏洩することが判明しました。

libzstdパッケージをアップグレードしてください。

安定版（stable）ディストリビューション（buster）では、この問題はバージョン1.3.8+dfsg-3+deb10u2で修正されています。

深刻度: High

ID: 146787

ファイル名: debian_DSA-4859.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2021/2/23

更新日: 2021/2/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

CPE: p-cpe:/a:debian:debian_linux:libzstd, cpe:/o:debian:debian_linux:10.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2021/2/20

脆弱性公開日: 2021/2/20

DSA: 4859