Debian DLA-2629-1 : libebml セキュリティ更新

medium Nessus プラグイン ID 148762

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

XML のバイナリペンダントである EBML 形式のファイルを読み書きするライブラリである libebml で、ヒープオーバーフローの問題が検出されました。これらの問題は、さまざまなデータ型クラスのいくつかの ReadData 関数で発生しました。
この更新によって、EbmlString: : ReadData および EbmlUnicodeString: : ReadData の問題も修正されます。この問題は CVE-2021-3405 で言及されています。

Debian 9 stretch では、この問題はバージョン 1.3.4-1+deb9u2 で修正されています。

libebml パッケージをアップグレードすることを推奨します。

libebml の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/libebml

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。すでに Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。