Debian DLA-438-1：libebml セキュリティ更新

medium Nessus プラグイン ID 88999

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

EBML 形式にアクセスするためのライブラリである libebml で、セキュリティに関連する 2 つの問題が修正されました：

CVE-2015-8790

1.3.3 より前の libEBML における EbmlUnicodeString::UpdateFromUTF8 関数により、コンテキスト依存の攻撃者が、細工された UTF-8 文字列を通じて、プロセスヒープメモリから機密情報を入手し、無効なメモリアクセスが発生する可能性があります。

CVE-2015-8791

1.3.3 より前の libEBML における EbmlElement::ReadCodedSizeValue 関数により、コンテキスト依存の攻撃者が、EBML id での細工された長さの値を通じて、プロセスヒープメモリから機密情報を入手し、無効なメモリアクセスが発生する可能性があります。

Debian 6「Squeeze」では、これらの問題は libebml バージョン 0.7.7-3.1+deb6u1 で修正されています。libebml パッケージをアップグレードすることを推奨します。

Debian Long Term Support（LTS）プロジェクト、およびこれらの更新を適用する方法の詳細：https://wiki.debian.org/LTS/

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。