OracleVM 3.3 / 3.4：file（OVMSA-2016-0050）

high Nessus プラグイン ID 91155

Language:

概要

リモート OracleVM ホストに 1 つ以上のセキュリティ更新が欠落しています。

説明

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- CVE-2014-3538（制限されない正規表現のマッチング）を修正します

- #1284826 を修正します - ELF ヘッダーを読み取って破損したものを検出しようとします

- #1263987 を修正します - パッチの coverity によって見つかったバグを修正します

- CVE-2014-3587（CVE-2012-1571 の不完全な修正）を修正します

- CVE-2014-3710（elf ノートヘッダーの範囲外読み取り）を修正します

- CVE-2014-8116（複数の DoS 問題（リソースの消費））を修正します

- CVE-2014-8117（サービス拒否の問題（リソースの消費））を修正します

- CVE-2014-9620（処理される ELF 注記の数を制限）を修正します

- CVE-2014-9653（無効な形式の elf ファイルによって初期化されていないメモリへのアクセスが引き起こされる）を修正します

- #809898 を修正します - Python 2.7 バイトコンパイルファイルの検出のサポートを追加します

- #1263987 を修正します - ppc64 および s390 の coredump execfn 検出を修正します

- #966953 を修正します - msooxml ファイルを magic.mgc 生成に含めます

- #966953 を修正します - MSOOXML マジックパターンの強度を増加しません

- #1169509 を修正します - Java 1.7 および 1.8 のサポートを追加します

- #1243650 を修正します - 敏感すぎる Pascal マジックをコメントアウトします

- #1080453 を修正します - .orig ファイルをマジックディレクトリから削除します

- #1161058 を修正します - EPUB のサポートを追加します

- #1162149 を修正します - .orig ファイルをパッチするパッチの一部を削除します

- #1154802 を修正します - mime という名前のファイルが含まれた zip ファイルの検出を修正します

- #1246073 を修正します - UTF8 および UTF16 でエンコードされた XML ファイルの検出を修正します

- #1263987 を修正します - 新しい execfn を coredump 出力に追加し、coredump を生成した実行可能ファイルの本当の名前を示します

- #809898 を修正します - Python 3.2-3.5 バイトコンパイルファイルの検出のサポートを追加します

- #966953 を修正します - MSOOXML のバックポートサポート