Debian DSA-3551-1：fuseiso - セキュリティ更新

high Nessus プラグイン ID 90551

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

FUSE をベースにしている ISO 9660 ファイルシステムのユーザー空間実装である fuseiso に、いくつかの脆弱性があることが判明しました。

- CVE-2015-8836 スタックベースのバッファオーバーフローにより、ユーザーを騙して細工された ISO 9660 ファイルシステムをマウントさせることのできる攻撃者が、サービス拒否（クラッシュ）を引き起こし、任意のコードを実行することが可能です。

- CVE-2015-8837 ヒープベースのバッファオーバーフローにつながる整数オーバーフローにより、（ユーザーを騙して細工された ISO 9660 ファイルシステムをマウントさせることのできる）攻撃者が、サービス拒否（クラッシュ）を引き起こし、任意のコードを実行することが可能です。

ソリューション

fuseiso パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (wheezy) では、これらの問題はバージョン 20070708-3+deb7u1 で修正されています。

安定版（stable）ディストリビューション（jessie）は、fuseiso パッケージを含んでいません。