検出

openSUSEセキュリティ更新プログラム：flex / at / libbonobo / etc（openSUSE-2016-1155）

critical Nessus プラグイン ID 93855

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

さまざまなパッケージに、「flex」によって生成される脆弱なパーサーが含まれていました。

この更新では修正済み「flex」パッケージが提供され、また自動生成コードによってセキュリティ問題が発生する可能性があるパッケージのリビルドも提供されます。

flex自体が更新され、生成されたスキャナーでのバッファオーバーフローが修正されました（bsc#990856、CVE-2016-6354）

修正flexでリビルドされたパッケージ：

 - at

 - libbonobo

 - netpbm

 - openslp

 - sgmltool

 - virtuoso

その他のパッケージも、新しいflexパーサーを受信するためにリビルドする必要がありますが、後でリリースされます。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ソリューション

影響を受けるflex / at / libbonobo / etcパッケージを更新してください。

参考資料

https://bugzilla.opensuse.org/show_bug.cgi?id=990856

プラグインの詳細

深刻度: Critical

ID: 93855

ファイル名: openSUSE-2016-1155.nasl

バージョン: 2.4

タイプ: local

エージェント: unix

公開日: 2016/10/5

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 7.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS v3

リスクファクター: Critical

基本値: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:at, p-cpe:/a:novell:opensuse:at-debuginfo, p-cpe:/a:novell:opensuse:at-debugsource, p-cpe:/a:novell:opensuse:flex, p-cpe:/a:novell:opensuse:flex-32bit, p-cpe:/a:novell:opensuse:flex-debuginfo, p-cpe:/a:novell:opensuse:flex-debuginfo-32bit, p-cpe:/a:novell:opensuse:flex-debugsource, p-cpe:/a:novell:opensuse:libbonobo, p-cpe:/a:novell:opensuse:libbonobo-32bit, p-cpe:/a:novell:opensuse:libbonobo-debuginfo, p-cpe:/a:novell:opensuse:libbonobo-debuginfo-32bit, p-cpe:/a:novell:opensuse:libbonobo-debugsource, p-cpe:/a:novell:opensuse:libbonobo-devel, p-cpe:/a:novell:opensuse:libbonobo-doc-debuginfo, p-cpe:/a:novell:opensuse:libbonobo-lang, p-cpe:/a:novell:opensuse:libnetpbm-devel, p-cpe:/a:novell:opensuse:libnetpbm11, p-cpe:/a:novell:opensuse:libnetpbm11-32bit, p-cpe:/a:novell:opensuse:libnetpbm11-debuginfo, p-cpe:/a:novell:opensuse:libnetpbm11-debuginfo-32bit, p-cpe:/a:novell:opensuse:netpbm, p-cpe:/a:novell:opensuse:netpbm-debuginfo, p-cpe:/a:novell:opensuse:netpbm-debugsource, p-cpe:/a:novell:opensuse:openslp, p-cpe:/a:novell:opensuse:openslp-32bit, p-cpe:/a:novell:opensuse:openslp-debuginfo, p-cpe:/a:novell:opensuse:openslp-debuginfo-32bit, p-cpe:/a:novell:opensuse:openslp-debugsource, p-cpe:/a:novell:opensuse:openslp-devel, p-cpe:/a:novell:opensuse:openslp-server, p-cpe:/a:novell:opensuse:openslp-server-debuginfo, p-cpe:/a:novell:opensuse:sgmltool, p-cpe:/a:novell:opensuse:sgmltool-debuginfo, p-cpe:/a:novell:opensuse:sgmltool-debugsource, p-cpe:/a:novell:opensuse:virtuoso-debugsource, p-cpe:/a:novell:opensuse:virtuoso-drivers, p-cpe:/a:novell:opensuse:virtuoso-drivers-debuginfo, p-cpe:/a:novell:opensuse:virtuoso-server, p-cpe:/a:novell:opensuse:virtuoso-server-debuginfo, cpe:/o:novell:opensuse:42.1

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

パッチ公開日: 2016/10/4

参照情報

CVE: CVE-2016-6354