USN-2780-1 は、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、および Ubuntu 15.04 における、MiniUPnP ライブラリでの脆弱性を修正しました。この更新は、 Ubuntu 15.10. に対応する更新を提供します。

Aleksandar Nikolic 氏は、MiniUPnP ライブラリの XML パーサー機能にバッファオーバーフローの脆弱性があることを発見しました。リモートの攻撃者がこれを利用して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、MiniUPnP ライブラリを使用するアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。

検出

Ubuntu 15.10：miniupnpc の脆弱性（USN-2780-2）

medium Nessus プラグイン ID 86566

変更ログが見つかりません