Fedora 25：ming（2017-d43d46f1ca）

high Nessus プラグイン ID 99494

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

リリース0.4.8（ABIまたはAPIの変更なし）

- PHP7の互換性を追加します

- 逆アセンブラのC++出力を修正します

- parser.c内のヒープオーバーフローを修正します（CVE-2017-7578）

- 有効なフレームが見つからなかった場合にlistmp3でゼロ除算を避けます（CVE-2016-9265）

- 不明なブロックの印刷を試行しません（CVE-2016-9828）

- 文字列としての解析保護タグのパスワード（CVE-2016-9827）

- parser.cでmallocパラメーターから値を派生する前に値をチェックします（CVE-2016-9829）

- readString()に、バッファの終端を越えた文字列の読み取りを停止させます

- 符号なし値の読み込みがメモリバックバッファの終端にヒットした場合にEOFを返します

- ユーティリティプログラムで、fgetc()による予期しないEOFがある場合、ただちに終了します（CVE-2016-9831）

- 有効なフラグバイトとしてEOFマーカー-1値を使用して修正します（CVE-2016-9266）

- グローバルバッファオーバーフローによるゼロ除算サンプルレートを修正します（CVE-2016-9264、CVE-2016-9265）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。