FreeBSD:remind -- 悪意のあるリマインダーファイル入力によるバッファオーバーフロー(b55ecf12-5d98-11e5-9909-002590263bf5)

critical Nessus プラグイン ID 85993

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Dianne Skoll 氏の報告:

バグ修正:Alexander Keller 氏が発見したバッファオーバーフローを修正します。

このバグは、システム変数(つまり「$」で始まる特殊変数)を使用する拡張 DUMP コマンドにより発生する可能性があります。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=202942

http://lists.roaringpenguin.com/pipermail/remind-fans/2015/003172.html

https://www.openwall.com/lists/oss-security/2015/08/07/1

http://www.nessus.org/u?12e5f84c

プラグインの詳細

深刻度: Critical

ID: 85993

ファイル名: freebsd_pkg_b55ecf125d9811e59909002590263bf5.nasl

バージョン: 2.6

タイプ: local

公開日: 2015/9/18

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:remind, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2015/9/18

脆弱性公開日: 2015/7/27

参照情報

CVE: CVE-2015-5957