遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-6165-2 公告中提及的多個弱點影響。

    USN-6165-1 已修正 GLib 中的弱點。此更新提供 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 與 Ubuntu 18.04 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-225 公告中所提及的多個弱點影響。

  - 上游錯誤報告對此問題的描述如下：(CVE-2023-24593、CVE-2023-25180、CVE-2023-29499、CVE-2023-32611、CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 6631 公告中提及的多个漏洞影响。

  - 在 GLib 中发现一个缺陷。GVariant 反序列化未正确验证输入是否符合预期格式，从而会导致拒绝服务。(CVE-2023-29499)

  - 在 GLib 中发现一个缺陷。GVariant 反序列化容易受到减速问题的影响，构建的 GVariant 可能会引起过度处理，从而导致拒绝服务。(CVE-2023-32611)

  - 在 GLib 中发现一个缺陷。GVariant 反序列化容易受到指数增长问题的影响，构建的 GVariant 可能会引起过度处理，从而导致拒绝服务。(CVE-2023-32665)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-6631 公告中提及的多个漏洞的影响。

  - 在 GLib 中发现一个缺陷。GVariant 反序列化容易受到指数增长问题的影响，构建的 GVariant 可能会引起过度处理，从而导致拒绝服务。(CVE-2023-32665)

  - 在 GLib 中发现一个缺陷。GVariant 反序列化容易受到减速问题的影响，构建的 GVariant 可能会引起过度处理，从而导致拒绝服务。(CVE-2023-32611)

  - 在 GLib 中发现一个缺陷。GVariant 反序列化未正确验证输入是否符合预期格式，从而会导致拒绝服务。(CVE-2023-29499)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-6165-1 公告中提及的多个漏洞的影响。

  - 在 GNOME GLib 2.56.1 版中，gmarkup.c 中的 g_markup_parse_context_end_parse() 存在空指针取消引用漏洞。
    (CVE-2018-16428) (CVE-2023-24593, CVE-2023-25180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-6165-2 公告中提及的多个漏洞影响。

    USN-6165-1 修复了 GLib 中的漏洞。此更新提供针对 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2023-225 公告中提及的多个漏洞影响。

  - 上游缺陷报告对此问题的描述如下：（CVE-2023-24593、CVE-2023-25180、CVE-2023-29499、CVE-2023-32611、CVE-2023-32665）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183410	Ubuntu 16.04 ESM / 18.04 ESM：GLib 弱點 (USN-6165-2)	Nessus	Ubuntu Local Security Checks	2023/10/19	2024/10/29	high
177688	Amazon Linux 2023：glib2、glib2-devel、glib2-static (ALAS2023-2023-225)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2024/12/11	high
185138	RHEL 9：glib2 (RHSA-2023: 6631)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
185828	Oracle Linux 9：glib2 (ELSA-2023-6631)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2024/11/2	high
177323	Ubuntu 20.04 LTS / 22.04 LTS：GLib 漏洞 (USN-6165-1)	Nessus	Ubuntu Local Security Checks	2023/6/14	2024/8/27	high
183410	Ubuntu 16.04 ESM / 18.04 ESM：GLib 漏洞 (USN-6165-2)	Nessus	Ubuntu Local Security Checks	2023/10/19	2024/10/29	high
177688	Amazon Linux 2023：glib2、glib2-devel、glib2-static (ALAS2023-2023-225)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2024/12/11	high

検出

プラグインの検索

high

high

high

high

high

high

high