Debian DLA-789-1 : icoutils セキュリティ更新

high Nessus プラグイン ID 96570

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

概要 CVE-2017-5208 : Choongwoo Han 氏は、icoutils の wrestool で悪用可能なクラッシュを報告しました[0]。コマンドラインツールは、KDE のメタデータ解析などに使用されます。CVE-2017-5331 : CVE-2017-5208 の修正が十分でなかったため、追加の修正が必要であったことが判明しました。CVE-2017-5332 : しかし、私が知る限り、オフセットサイズによって識別されたメモリブロックが完全にメモリ total_size 内にない場合でも、依然としてテストを成功させる引数の組み合わせが存在します。CVE-2017-5333 : 64ビットシステムではメモリチェックの厳格さが不十分でした。Debian 7 'Wheezy' では、これらの問題はバージョン 0.29.1-5deb7u1 で修正されています。お使いの icoutils パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。