リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14101-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 10.61 以前の netpbm で、領域外読み取りの脆弱性が見つかりました。expandCodeOntoStack() 関数のコード値のチェックが不十分なため、悪意を持って細工されたファイルにより、アプリケーションがクラッシュしたり、コードが実行されたりする可能性があります。(CVE-2017-2579)

  - 10.61 以前の netpbm で、領域外書き込みの脆弱性が見つかりました。悪意を持って細工されたファイルにより、アプリケーションがクラッシュしたり、コードが実行されたりする可能性があります。(CVE-2017-2580)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11 セキュリティ更新プログラム : netpbm(SUSE-SU-2019:14101-1)

high Nessus プラグイン ID 150551

変更ログが見つかりません