FreeBSD：bogofilter -- 無効な形式の base64 入力におけるヒープアンダーラン（25ed4ff8-8940-11df-a339-0026189baca3）
medium Nessus プラグイン ID 47616
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
Julius Plenz 氏による報告：base64_decode 関数にバグが見つかり、無効な形式の base64 でエンコードされた文字列で関数が実行される際に、メモリ破損が引き起こされる可能性があります。
等号で始まる文字列が base64_decode 関数に渡されると、メモリ破損が発生し、場合によっては bogofilter をクラッシュさせます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://bogofilter.sourceforge.net/security/bogofilter-SA-2010-01
プラグインの詳細
深刻度: Medium
ID: 47616
ファイル名: freebsd_pkg_25ed4ff8894011dfa3390026189baca3.nasl
バージョン: 1.9
タイプ: local
公開日: 2010/7/7
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:bogofilter, p-cpe:/a:freebsd:freebsd:bogofilter-sqlite, p-cpe:/a:freebsd:freebsd:bogofilter-tc, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2010/7/6
脆弱性公開日: 2010/6/28
参照情報
CVE: CVE-2010-2494