ocamlの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OCamlは、ML言語ファミリーからの高レベルで機能的な、強く型付けされたオブジェクト指向プログラミング言語です。ocamlパッケージには、2つのバッチコンパイラー（迅速なバイトコードコンパイラーとネイティブコード最適化コンパイラー）、トップレベルのインタラクティブなシステム、解析ツール（Lex、Yacc、Camlp4）、リプレイデバッガー、ドキュメンテーションジェネレーター、包括的なライブラリが含まれています。セキュリティ修正プログラム：* OCamlの文字列が長さを処理する方法に、整数変換の欠陥が見つかりました。過度に長い文字列に対する特定の操作は、バッファオーバーフローをトリガーしたり、情報が漏えいしたりする可能性があります。（CVE-2015-8869）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.9リリースノートおよびRed Hat Enterprise Linux 6.9テクニカルノートを参照してください。

検出

CentOS 6：ocaml（CESA-2017:0565）

critical Nessus プラグイン ID 97950

変更ログが見つかりません