GLSA-201604-04：libksba：複数の脆弱性
medium Nessus プラグイン ID 90743
Language:
概要
リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。説明
リモートホストは、GLSA-201604-04 で説明されている脆弱性の影響を受けます（libksba：複数の脆弱性）libksba は、2 つの整数オーバーフローと、サービス拒否の脆弱性に対して脆弱です。詳細については、参考資料をお読みください。
影響：
リモートの攻撃者がサービス拒否を発生させたり、さまざまな整数オーバーフローを通して詳細不明なその他のベクトルを引き起こしたりする可能性があります。
回避策：
現時点で、既知の回避策はありません。
ソリューション
libksba の全ユーザーは、最新バージョンへアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=dev-libs/libksba-1.3.3'
参考資料
http://www.nessus.org/u?c553173e
http://www.nessus.org/u?1abb5a4d
プラグインの詳細
深刻度: Medium
ID: 90743
ファイル名: gentoo_GLSA-201604-04.nasl
バージョン: 2.2
タイプ: local
ファミリー: Gentoo Local Security Checks
公開日: 2016/4/27
更新日: 2021/1/11
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:gentoo:linux:libksba, cpe:/o:gentoo:linux
必要な KB アイテム: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list
パッチ公開日: 2016/4/26
参照情報
GLSA: 201604-04