Debian DLA-878-1: libytnefセキュリティ更新

high Nessus プラグイン ID 99044

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

CVE-2017-6298NULLポインターデリファレンス/calloc戻り値がチェックされていません

CVE-2017-6299lib/ ytnef.cのTNEFFillMapi関数における無限ループ/DoS。

CVE-2017-6300lib / tnef-types.hのバージョンフィールドでのバッファオーバーフロー

CVE-2017-6301領域外読み取り

CVE-2017-6302整数オーバーフロー

CVE-2017-6303整数オーバーフローによる無効な書き込み

CVE-2017-6304領域外読み取り

CVE-2017-6305領域外読み取り/書き込み

CVE-2017-6801libytnefのTNEFParse（）にサイズ0のフィールドによる領域外アクセス

CVE-2017-6802libytnefのDecompressRTF（）に関連する、受信圧縮RTFストリームでのヒープベースのバッファオーバーリード

Debian 7「Wheezy」では、これらの問題はバージョン1.5-4+deb7u1で修正されました。

libytnefパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。