GLSA-201702-15：OCaml：バッファオーバーフローと情報漏えい

critical Nessus プラグイン ID 97258

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201702-15（OCaml：バッファオーバーフローと情報漏えい）に記載されている脆弱性に影響されています。OCamlがランタイムバグに対して脆弱であることが発見されました。このバグによって、64ビットのプラットフォームで、memmove関数に渡す前に、内部memmove呼び出しに対する引数サイズが32ビットから64ビットに符号拡張されます。これにより、2GiB および 4GiB 間の引数（特に 2^64 より少し低い場合）が実際よりも大きく解釈され、バッファオーバーフローが引き起こされます。さらに、4GiBおよび6GiB間の引数が実際よりも4GiB小さく解釈され、情報漏洩が引き起こされる可能性があります。影響：OCamlベースのアプリケーションと対話可能なリモートの攻撃者が、機密情報を取得することや、サービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

ソリューション

OCamlの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=dev-lang/ocam-4.04.0' Packages which depend on OCaml may need to be recompiled. qdependsなどのツール（app-portage/portage-utilsに含まれる）は、これらのパッケージを特定するのに役立つ場合があります：# emerge --oneshot --ask --verbose $(qdepends -CQ dev-lang/ocaml | sed 's/^/=/')