Fedora 38 : ncurses (2024-96090dafaf)

high Nessus プラグイン ID 189837

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2024-96090dafaf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 6.4 20230408 より前の ncurses により、setuid アプリケーションによって使用される場合、ローカルユーザーは、$HOME/.terminfo にある、または TERMINFO または TERM 環境変数を介して到達する、terminfo データベースファイルの無効な形式のデータを介して、セキュリティ関連のメモリ破損を発生させることができます。(CVE-2023-29491)

- NCurse v6.4-20230418 に、コンポーネント _nc_wrap_entry() を介したセグメンテーション違反が含まれていることが検出されました。
(CVE-2023-50495)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。