CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:zsh/zsh-htmlの複数の脆弱性(CENTOS6:CLSA-2026:1777051205)

critical Nessus プラグイン ID 359807

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1777051205アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

-バージョン 5.4.2 までのzshは、exec.c:hashcmd()関数のスタックベースのバッファオーバーフローに対して脆弱です。
ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。 (CVE-2018-1071)

- 5.6 より前の zsh で問題が発見されました。64 文字を超える shebang 行が切り捨てられたために、目的の文字列のサブ文字列であるプログラム名への execve 呼び出しが行われる可能性がありました。
(CVE-2018-13259)

- 5.4.2までの zsh の params.c では、typeset -p によって実証されるように、空のハッシュテーブルをコピーするときにクラッシュが発生します。 (CVE-2018-7549)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。