セキュリティ修正プログラム:

  - パッチ：pch.cのpch_write_line関数における領域外アクセス（CVE-2016-10713）

  - パッチ：pch.c:another_hunk()の二重解放によりクラッシュが発生します（CVE-2018-6952）

2.7.6以前のGNUパッチのpch.cにあるdo_ed_scriptは、!で始まる文字列をブロックしません。注：これはCVE-2019-13638と同じコミットですが、!構文はedに固有のもので、シェルメタキャラクターには無関係です。（CVE-2018-20969）2.7.6以前のGNUパッチは、OSのシェルコマンドインジェクションに脆弱で、シェルメタキャラクターを持つedスタイルのdiffペイロードを含む細工されたパッチファイルを開くことで、悪用される可能性があります。edエディターは脆弱なシステムにある必要はありません。これはCVE-2018-1000156とは異なります。（CVE-2019-13638）

リモートの Oracle Linux 7 ホストに、ELSA-2019-2033 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7.6 より前の GNU パッチで問題が発見されました。pch.c の pch_write_line() 内の範囲外アクセスは、細工された入力ファイルを介して DoS につながる可能性があります。(CVE-2016-10713)

  2.7.6 までの GNU パッチで、pch.c の another_hunk 関数に二重解放が存在します。(CVE-2018-6952)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このパッチの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-1000156：悪意のあるパッチファイルによって、任意のコマンドが実行されました（bsc#1088420）。

  - CVE-2018-6951：pch.cのintuit_diff_type関数のNULLポインター逆参照を修正しました（bsc#1080918）。

  - CVE-2016-10713：pch.cのpch_write_line()内の領域外アクセスを修正しました（bsc#1080918）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このパッチの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2018-1000156：悪意のあるパッチファイルによって、任意のコマンドが実行されました（bsc#1088420）。

  - CVE-2018-6951：pch.cのintuit_diff_type関数のNULLポインター逆参照を修正しました（bsc#1080918）。

  - CVE-2016-10713：pch.cのpch_write_line()内の領域外アクセスを修正しました（bsc#1080918）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

パッチの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。パッチプログラムはdiffファイルを元ファイルに適用します。diffコマンドは、元ファイルと変更されたファイルの比較に使用されます。diffはファイルに加えられた変更をリストします。元ファイルを持っている人は、patchコマンドをdiffファイルと使用することで、元ファイルに変更を追加できます（ファイルにパッチを当てる）。セキュリティ修正プログラム：* patch：pch.cのpch_write_line関数における領域外アクセス（CVE-2016-10713）* patch：pch.c:another_hunk()のメモリの二重解放によるクラッシュ（CVE-2018-6952）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

パッチが特定のファイルを不適切に処理することがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
(CVE-2016-10713)

パッチが特定の入力の検証を不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2018-1000156）

パッチが特定の入力を不適切に処理することがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
(CVE-2018-6951)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このパッチの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2018-1000156：パッチ：悪意のあるパッチファイルによって、任意のコマンドが実行されました（bsc#1088420）。

  - CVE-2014-9637：細工されたdiffファイルを介したリモート攻撃者によるDoS（メモリ消費とセグメンテーション違反）を阻止します（bsc#914891）。

  - CVE-2016-10713：細工された入力ファイルを介したDoSを引き起こす可能性のあるpch_write_line()内の領域外アクセスを阻止します（bsc#1080918）。

  - CVE-2010-4651：ディレクトリトラバーサルのバグを修正しました（bsc#662957）：

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2016-10713、CVE-2018-6951、CVE-2018-6952のセキュリティ修正を含む、新しいUpstreamリリース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

パッチの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。パッチプログラムはdiffファイルを元ファイルに適用します。diffコマンドは、元ファイルと変更されたファイルの比較に使用されます。diffはファイルに加えられた変更をリストします。元ファイルを持っている人は、patchコマンドをdiffファイルと使用することで、元ファイルに変更を追加できます（ファイルにパッチを当てる）。セキュリティ修正プログラム：* patch：pch.cのpch_write_line関数における領域外アクセス（CVE-2016-10713）* patch：pch.c:another_hunk()のメモリの二重解放によるクラッシュ（CVE-2018-6952）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

インストールされているパッチパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- GNUパッチ2.7.2以前では、リモートの攻撃者が細工されたdiffファイルを使用してサービス拒否（メモリ消費とセグメンテーション違反）を引き起こす可能性があります。（CVE-2014-9637）- 2.7.6より前のGNUパッチに問題が見つかりました。pch.cのpch_write_line()内の領域外アクセスは、細工された入力ファイルを使用してDoSを引き起こす可能性があります。（CVE-2016-10713）- GNUパッチ2.7.1により、リモートの攻撃者がパッチファイルのシンボリックリンク攻撃を仕掛けて任意のファイルに書き込む可能性があります。（CVE-2015-1196）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128249	Scientific Linux セキュリティ更新: SL7.x x86_64のパッチ（20190806）	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
130282	Amazon Linux AMI：patch（ALAS-2019-1312）	Nessus	Amazon Linux Local Security Checks	2019/10/28	2024/4/16	high
180783	Oracle Linux 7: patch (ELSA-2019-2033)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
130214	Amazon Linux 2：patch（ALAS-2019-1317）	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
109540	openSUSEセキュリティ更新プログラム：patch（openSUSE-2018-416）	Nessus	SuSE Local Security Checks	2018/5/3	2021/1/19	high
109549	SUSE SLED12 / SLES12セキュリティ更新プログラム：patch（SUSE-SU-2018:1128-1）	Nessus	SuSE Local Security Checks	2018/5/3	2019/9/24	high
128334	CentOS 7：patch（CESA-2019:2033）	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	high
109002	Ubuntu 14.04LTS / 16.04LTS: Patchの脆弱性（USN-3624-1）	Nessus	Ubuntu Local Security Checks	2018/4/11	2023/10/23	high
109599	SUSE SLES11セキュリティ更新プログラム：patch（SUSE-SU-2018:1162-1）	Nessus	SuSE Local Security Checks	2018/5/8	2021/1/19	high
106915	Fedora 27：patch（2018-b127e58641）	Nessus	Fedora Local Security Checks	2018/2/21	2021/1/6	high
127652	RHEL 7：patch（RHSA-2019:2033）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/27	high
131582	EulerOS 2.0 SP2：パッチ（EulerOS-SA-2019-2428）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

medium