リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS ホストには、USN-3767-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNOME GLib 2.56.1 で、gmarkup.c の g_markup_parse_context_end_parse() に NULL ポインターデリファレンスがあります。
    (CVE-2018-16428)

  - GNOME GLib 2.56.1 には、gmarkup.c の g_markup_parse_context_parse() に、utf8_str() に関連した領域外読み取りの脆弱性があります。(CVE-2018-16429)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : GLib の脆弱性 (USN-3767-1)

critical Nessus プラグイン ID 183598

バージョン 1.0