SUSE SLES11 セキュリティ更新：bsdtar（SUSE-SU-2016:1939-1）

high Nessus プラグイン ID 93187

Language:

概要

リモート SuSE ホストに１つ以上のセキュリティ更新がありません。

説明

bsdtar は更新され、7 つのセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：

- CVE-2015-8929：tar パーサーにおけるメモリリーク（bsc#985669）。

- CVE-2016-4809：cpio アーカイブにおけるシンボリックリンクによるメモリ割り当てエラー（bsc#984990）。

- CVE-2015-8920：ar パーサーにおけるスタック領域外読み取り（bsc#985675）。

- CVE-2015-8921：mtree パーサーにおけるグローバル領域外読み取り（bsc#985682）。

- CVE-2015-8924：tar におけるヒープバッファの読み取りオーバーフロー（bsc#985609）。

- CVE-2015-8918：CAB パーサーにおける memcpy の重複（bsc#985698）。

- CVE-2015-2304：「..」が拒否される場合に限り、bsdcpio の入力モードで絶対パスを拒否します（bsc#920870）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。
または、お使いの製品用に一覧になったコマンドを実行することも可能です。

SUSE Studio Onsite 1.3：zypper in -t patch slestso13-bsdtar-12672=1

SUSE OpenStack Cloud 5：zypper in -t patch sleclo50sp3-bsdtar-12672=1

SUSE Manager Proxy 2.1：zypper in -t patch slemap21-bsdtar-12672=1

SUSE Manager 2.1：zypper in -t patch sleman21-bsdtar-12672=1

SUSE Linux Enterprise ソフトウェア開発キット 11-SP4：zypper in -t patch sdksp4-bsdtar-12672=1

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-bsdtar-12672=1

SUSE Linux Enterprise Server 11-SP3-LTSS：zypper in -t patch slessp3-bsdtar-12672=1

SUSE Linux Enterprise Server 11-SP2-LTSS：zypper in -t patch slessp2-bsdtar-12672=1

SUSE Linux Enterprise Point of Sale 11-SP3：zypper in -t patch sleposp3-bsdtar-12672=1

SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-bsdtar-12672=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=920870

https://bugzilla.suse.com/show_bug.cgi?id=984990

https://bugzilla.suse.com/show_bug.cgi?id=985609

https://bugzilla.suse.com/show_bug.cgi?id=985669

https://bugzilla.suse.com/show_bug.cgi?id=985675

https://bugzilla.suse.com/show_bug.cgi?id=985682

https://bugzilla.suse.com/show_bug.cgi?id=985698

https://www.suse.com/security/cve/CVE-2015-2304/

https://www.suse.com/security/cve/CVE-2015-8918/

https://www.suse.com/security/cve/CVE-2015-8920/

https://www.suse.com/security/cve/CVE-2015-8921/

https://www.suse.com/security/cve/CVE-2015-8924/

https://www.suse.com/security/cve/CVE-2015-8929/

https://www.suse.com/security/cve/CVE-2016-4809/

http://www.nessus.org/u?2ccae4bb

プラグインの詳細

深刻度: High

ID: 93187

ファイル名: suse_SU-2016-1939-1.nasl

バージョン: 2.10

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2016/8/29

更新日: 2021/1/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus