dosfstools が更新され、2 つのセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：

- CVE-2015-8872：dosfstools の fat.c における set_fat 関数により、攻撃者が FAT12 ファイルシステム上で 3 番目から最後までのエントリに奇数量のクラスターを書き込むことにより、FAT12 ファイルシステムの破損またはサービス拒否（無効なメモリの読み取りおよびクラッシュ）を引き起こした可能性があります。これは、off-by-two エラーを引き起こします（bsc#980364）。

- CVE-2016-4804：dosfstools の boot.c における read_boot 関数により、攻撃者が細工されたファイルシステムを通じてサービス拒否（クラッシュ）を引き起こすことが可能でした。これは、（1）read_fat 関数でのヒープベースのバッファオーバーフロー、または（2）get_fat 関数での領域外ヒープ読み取りを引き起こします（bsc#980377）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：dosfstools（SUSE-SU-2016:2146-1）

medium Nessus プラグイン ID 93305

変更ログが見つかりません