FreeBSD：FreeBSD -- file(1) および libmagic(3) の複数の脆弱性（70140f20-6007-11e6-a6c3-14dae9d210b8）

medium Nessus プラグイン ID 92905

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

特別に細工された Composite Document File（CDF）ファイルにより、領域外読み取りまたは無効なポインターデリファレンスが発生する可能性があります。
[CVE-2012-1571]

awk スクリプト検出器の中の正規表現の欠陥によって、無制限の反復がある複数のワイルドカードが利用されます。[CVE-2013-7345]

悪意のある入力ファイルにより、libmagic(3) で無限再帰が発生する可能性があります。[CVE-2014-1943]

特別に細工された Portable Executable（PE）により、領域外読み取りが発生する可能性があります。[CVE-2014-2270] 影響：file(1) または libmagic(3) ライブラリを使用するその他のアプリケーションを悪意を持って構築された入力で実行させることができる攻撃者が、そのアプリケーションをクラッシュさせたり、過剰な CPU リソースを消費させて、サービス拒否を発生させる可能性があります。