According to the versions of the coreutils package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The keycompare_mb function in sort.c in sort in GNU     Coreutils through 8.23 on 64-bit platforms performs a     size calculation without considering the number of     bytes occupied by multibyte characters, which allows     attackers to cause a denial of service (heap-based     buffer overflow and application crash) or possibly have     unspecified other impact via long UTF-8     strings.(CVE-2015-4041)

  - Integer overflow in the keycompare_mb function in     sort.c in sort in GNU Coreutils through 8.23 might     allow attackers to cause a denial of service     (application crash) or possibly have unspecified other     impact via long strings.(CVE-2015-4042)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

coreutils に対するこの更新では、次の修正を提供します：

- UTF-8 を使用する大文字小文字の区別のないソートでのメモリ処理エラーを修正します。（CVE-2015-4041、 CVE-2015-4042）

- 「df -a」ですべてのリモートファイルシステムのエントリが必ず表示されるようにします。

- 「df --total」で別個のエクスポートのリモートマウントだけを抑制します。

- 「df -a」が重複ファイルシステムを一覧する可能性があることを文書化します。

- man ページの情報ノードへの参照を調整します。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

coreutils が更新され、1 つのセキュリティ問題と 1 つの非セキュリティバグが修正されました。

次の脆弱性が修正されました：

- CVE-2015-4042：（boo#928749、CVE-2015-4041）を修正し、I18N の問題も回避する、新しいバージョンのパッチを使用する

次のバグが修正されました：

- boo#933396：man ページの情報ノードへの参照を調整

This update for coreutils provides the following fixes :

  - Fix memory handling error with case insensitive sort     using UTF-8. (CVE-2015-4041, CVE-2015-4042)

  - Ensure 'df -a' shows all remote file system entries.

  - Only suppress remote mounts of separate exports with 'df
    --total'.

  - Document that 'df -a' might list duplicated file     systems.

  - Adjust references to info nodes in man pages.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

coreutils was updated to fix one security issue and one non-security bug.

The following vulnerability was fixed :

  - CVE-2015-4042: Use a later version of the patch that     fixed (boo#928749, CVE-2015-4041), also avoiding I18N     issue

The following bug was fixed :

  - boo#933396: adjust reference to info nodes in man pages

coreutils 已更新，修正了一個安全性問題和一個非安全性錯誤。

下列弱點已修正：

- CVE-2015-4042：使用可修正 (boo#928749、CVE-2015-4041) 的更新版本修補程式，也可避免 I18N 問題

下列錯誤已修正：

- boo#933396：調整手冊頁中資訊節點的參照

此 coreutils 更新提供下列修正：

- 修正記憶體對於使用 UTF-8 進行不區分大小寫排序的錯誤處理情況。(CVE-2015-4041、CVE-2015-4042)

- 確認「df -a」顯示所有遠端檔案系統項目。

- 僅隱藏具有「df --total」的個別匯出的遠端
掛載。

- 記錄「df -a」可能列出重複的檔案系統。

- 調整手冊頁中資訊節點的參照。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

coreutils 的此更新提供以下补丁：

- 修复了使用 UTF-8 进行不区分大小写排序时的内存处理错误。（CVE-2015-4041、CVE-2015-4042）

- 确保“df -a”显示所有远程文件系统条目。

- 仅通过“df total”抑制单独导出的远程挂载。

- 记录“df -a”可能列出重复的文件系统。

- 调整对手册页中信息节点的引用。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

coreutils 已更新，修复了一个安全问题和一个非安全缺陷。

修复了以下漏洞：

- CVE-2015-4042：使用修复的较新版本修补程序（boo#928749，CVE-2015-4041），同时避免国际化问题

修复了以下缺陷：

- boo#933396：调整对手册页中信息节点的引用

ID	名前	製品	ファミリー	公開日	更新日	深刻度
137505	EulerOS 2.0 SP2 : coreutils (EulerOS-SA-2020-1663)	Nessus	Huawei Local Security Checks	2020/6/17	2024/3/6	critical
86184	SUSE SLED12 / SLES12 セキュリティ更新：coreutils（SUSE-SU-2015:1637-1）	Nessus	SuSE Local Security Checks	2015/9/28	2021/1/6	critical
84186	openSUSE セキュリティ更新：coreutils / coreutils-testsuite （openSUSE-2015-420）	Nessus	SuSE Local Security Checks	2015/6/15	2021/1/19	critical
135503	EulerOS 2.0 SP3 : coreutils (EulerOS-SA-2020-1374)	Nessus	Huawei Local Security Checks	2020/4/15	2024/3/18	critical
86184	SUSE SLED12 / SLES12 Security Update : coreutils (SUSE-SU-2015:1637-1)	Nessus	SuSE Local Security Checks	2015/9/28	2021/1/6	critical
84186	openSUSE Security Update : coreutils / coreutils-testsuite (openSUSE-2015-420)	Nessus	SuSE Local Security Checks	2015/6/15	2021/1/19	critical
84186	openSUSE 安全性更新：coreutils / coreutils-testsuite (openSUSE-2015-420)	Nessus	SuSE Local Security Checks	2015/6/15	2021/1/19	critical
86184	SUSE SLED12 / SLES12 安全性更新：coreutils (SUSE-SU-2015:1637-1)	Nessus	SuSE Local Security Checks	2015/9/28	2021/1/6	critical
86184	SUSE SLED12 / SLES12 安全更新：coreutils (SUSE-SU-2015:1637-1)	Nessus	SuSE Local Security Checks	2015/9/28	2021/1/6	critical
84186	openSUSE 安全更新：coreutils / coreutils-testsuite (openSUSE-2015-420)	Nessus	SuSE Local Security Checks	2015/6/15	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical