Debian DSA-3727-1 : hdf5 - セキュリティ更新

Language:

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

Cisco Talos 氏が、科学データを保存するためのファイル形式およびライブラリである hdf5 にいくつかの脆弱性が存在し、そのために信頼できないデータを処理するときに任意のコードが実行される可能性のあることを発見しました。

hdf5 パッケージをアップグレードしてください。安定版 (stable) ディストリビューション (jessie) では、これらの問題はバージョン 1.8.13+docs-15+deb8u1 で修正されています。

深刻度: High

ID: 95414

ファイル名: debian_DSA-3727.nasl

バージョン: 3.7

タイプ: local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2016/12/1

更新日: 2026/1/15

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus

リスクファクター: High

スコア: 7.3

リスクファクター: Medium

基本値: 6.9

現状値: 5.4

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2016-4333

リスクファクター: High

基本値: 8.6

現状値: 7.7

ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CPE: p-cpe:/a:debian:debian_linux:hdf5, cpe:/o:debian:debian_linux:8.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2016/11/30

CVE: CVE-2016-4330, CVE-2016-4331, CVE-2016-4332, CVE-2016-4333

DSA: 3727