Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - [ 5.0.x より前の Android  5.0.2、 5.1.x より前の 5.1.1、および 2016 年 4 月 1 日より前の 6.x の Android の Minikin ライブラリが、フォントデータの負のサイズの値を適切に考慮しません。これにより、リモートの攻撃者がサービス拒否メモリ破損を引き起こす可能性があります破損および再起動ループを介して、リモートの攻撃者が任意の JavaScript を chrome 権限で実行することができます。 別名内部バグ 26413177 です。CVE-2016-2414

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2016-2414

medium Nessus プラグイン ID 263921

変更ログが見つかりません