libmspack was updated to fix security issues.

These security issues were fixed :

  - CVE-2014-9732: The cabd_extract function in cabd.c in     libmspack did not properly maintain decompression     callbacks in certain cases where an invalid file follows     a valid file, which allowed remote attackers to cause a     denial of service (NULL pointer dereference and     application crash) via a crafted CAB archive     (bnc#934524).

  - CVE-2015-4467: The chmd_init_decomp function in chmd.c     in libmspack did not properly validate the reset     interval, which allowed remote attackers to cause a     denial of service (divide-by-zero error and application     crash) via a crafted CHM file (bnc#934525).

  - CVE-2015-4468: Multiple integer overflows in the     search_chunk function in chmd.c in libmspack allowed     remote attackers to cause a denial of service (buffer     over-read and application crash) via a crafted CHM file     (bnc#934526).

  - CVE-2015-4469: The chmd_read_headers function in chmd.c     in libmspack did not validate name lengths, which     allowed remote attackers to cause a denial of service     (buffer over-read and application crash) via a crafted     CHM file (bnc#934526).

  - CVE-2015-4470: Off-by-one error in the inflate function     in mszipd.c in libmspack allowed remote attackers to     cause a denial of service (buffer over-read and     application crash) via a crafted CAB archive     (bnc#934527).

  - CVE-2015-4471: Off-by-one error in the lzxd_decompress     function in lzxd.c in libmspack allowed remote attackers     to cause a denial of service (buffer under-read and     application crash) via a crafted CAB archive     (bnc#934528).

  - CVE-2015-4472: Off-by-one error in the READ_ENCINT macro     in chmd.c in libmspack allowed remote attackers to cause     a denial of service (application crash) or possibly have     unspecified other impact via a crafted CHM file     (bnc#934529).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

libmspack が更新され、セキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-9732：libmspack の cabd.c の cabd_extract 関数が、無効ファイルが有効ファイルに続く特定の場合に、展開コールバックを適切に保持していませんでした。これにより、リモートの攻撃者が、細工された CAB アーカイブを通じて、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934524）。

- CVE-2015-4467：libmspack の chmd.c の chmd_init_decomp 関数が、リセット間隔を適切に検証していませんでした。これにより、リモートの攻撃者が、細工された CHM ファイルを通じて、サービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934525）。

- CVE-2015-4468：libmspack の chmd.c の search_chunk 関数における複数の整数オーバーフローにより、リモートの攻撃者が、細工された CHM ファイルを通じて、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934526）。

- CVE-2015-4469：libmspack の chmd.c の chmd_read_headers 関数が、名前の長さを検証していませんでした。これにより、リモートの攻撃者が、細工された CHM ファイルを通じて、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934526）。

- CVE-2015-4470：libmspack の mszipd.c の inflate 関数における off-by-one エラーにより、リモートの攻撃者が、細工された CAB アーカイブを通じて、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934527）。

- CVE-2015-4471：libmspack の lzxd.c の lzxd_decompress 関数における off-by-one エラーにより、リモートの攻撃者が、細工された CAB アーカイブを通じて、サービス拒否（バッファアンダーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934528）。

- CVE-2015-4472：libmspack の chmd.c の READ_ENCINT マクロにおける off-by-one エラーにより、リモートの攻撃者が、細工された CHM ファイルを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#934529）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libmspack was updated to fix several security vulnerabilities.

  - Fix NULL pointer dereference on a crafted CAB.
    (bsc#934524, CVE-2014-9732)

  - Fix denial of service while processing crafted CHM file.
    (bsc#934525, CVE-2015-4467)

  - Fix denial of service while processing crafted CHM file.
    (bsc#934529, CVE-2015-4472)

  - Fix pointer arithmetic overflow during CHM     decompression. (bsc#934526, CVE-2015-4469)

  - Fix off-by-one buffer over-read in mspack/mszipd.c.
    (bsc#934527, CVE-2015-4470)

  - Fix off-by-one buffer under-read in mspack/lzxd.c.
    (bsc#934528, CVE-2015-4471)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201506-01 (Adobe Flash Player: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Adobe Flash Player.
      Please review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process, cause a Denial of Service condition, obtain       sensitive information, or bypass security restrictions.
  Workaround :

    There is no known workaround at this time.

libmspack 已更新，修正了數個安全性問題。

已修正這些安全性問題：

- CVE-2014-9732：在 libmspack 中，cabd.c 的 cabd_extract 函式在無效檔案位於有效檔案之後的特定情況下，未正確維持解壓縮回呼，進而允許遠端攻擊者透過特製 CAB 封存，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) (bnc#934524)。

- CVE-2015-4467：在 libmspack 中，chmd.c 的 chmd_init_decomp 函式未正確驗證重設間隔，進而允許遠端攻擊者透過特製 CHM 檔案，造成拒絕服務 (除以零錯誤和應用程式損毀) (bnc#934525)。

- CVE-2015-4468：在 libmspack 中，chmd.c 的 search_chunk 函式有多個整數溢位問題，允許遠端攻擊者透過特製 CHM 檔案，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) (bnc#934526)。

- CVE-2015-4469：在 libmspack 中，chmd.c 的 chmd_read_headers 函式未驗證名稱長度，進而允許遠端攻擊者透過特製 CHM 檔案，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) (bnc#934526)。

- CVE-2015-4470：在 libmspack 中，mszipd.c 的 inflate 函式有一個差一錯誤，允許遠端攻擊者透過特製 CAB 封存，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) (bnc#934527)。

- CVE-2015-4471：在 libmspack 中，lzxd.c 的 lzxd_decompress 函式有一個差一錯誤，允許遠端攻擊者透過特製 CAB 封存，造成拒絕服務 (緩衝區讀取不足和應用程式損毀) (bnc#934528)。

- CVE-2015-4472：在 libmspack 中，chmd.c 的 READ_ENCINT 巨集有一個差一錯誤，允許遠端攻擊者透過特製的 CHM 檔案造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響 (bnc#934529)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libmspack 已更新，修复了多个安全问题。

修复了这些安全问题：

- CVE-2014-9732：在 libmspack 中，cabd.c 的 cabd_extract 函数在特定情况下（无效文件位于有效文件之后），未正确执行解压缩回调，进而允许远程攻击者通过特别构建的 CAB 存档造成拒绝服务（空指针取消引用和应用程序崩溃）(bnc#934524)。

- CVE-2015-4467：在 libmspack 中，chmd.c 的 chmd_init_decomp 函数未正确验证重置间隔，进而允许远程攻击者通过特别构建的 CHM 文件造成拒绝服务（除以零错误和应用程序崩溃）(bnc#934525)。

- CVE-2015-4468：在 libmspack 中，chmd.c 的 search_chunk 函数存在多种整数溢出，允许远程攻击者通过特别构建的 CHM 文件造成拒绝服务（缓冲区读取越界和应用程序崩溃）(bnc#934526)。

- CVE-2015-4469：在 libmspack 中，chmd.c 的 chmd_read_headers 函数未验证名称长度，进而允许远程攻击者通过特别构建的 CHM 文件造成拒绝服务（缓冲区读取越界和应用程序崩溃）(bnc#934526)。

- CVE-2015-4470：在 libmspack 中，mszipd.c 的 inflate 函数有差一错误，允许远程攻击者通过特别构建的 CAB 存档造成拒绝服务（缓冲区读取越界和应用程序崩溃）(bnc#934527)。

- CVE-2015-4471：在 libmspack 中，lzxd.c 的 lzxd_decompress 函数有差一错误，允许远程攻击者通过特别构建的 CAB 存档造成拒绝服务（缓冲区读取不足和应用程序崩溃）(bnc#934528)。

- CVE-2015-4472：在 libmspack 中，chmd.c 的 READ_ENCINT 宏有差一错误，允许远程攻击者通过特别构建的 CHM 文件造成拒绝服务（应用程序崩溃），或可能导致其他不明影响 (bnc#934529)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

リモートホストは GLSA-201506-01 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player で複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数のセキュリティの脆弱性を修正するために、libmspack が更新されました。

- 細工された CAB の NULL ポインターデリファレンスを修正します。
 （bsc#934524、CVE-2014-9732）

- 細工された CHM ファイルの処理中のサービス拒否を修正します。
 （bsc#934525、CVE-2015-4467）

- 細工された CHM ファイルの処理中のサービス拒否を修正します。
 （bsc#934529、CVE-2015-4472）

- CHM 展開中のポインター算術オーバーフローを修正します。（bsc#934526、CVE-2015-4469）

- mspack/mszipd.c の off-by-one バッファオーバーリードを修正します。
 （bsc#934527、CVE-2015-4470）

- mspack/lzxd.c の off-by-one バッファアンダーリードを修正します。
 （bsc#934528、CVE-2015-4471）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libmspack 已更新，修正了數個安全性弱點。

- 修正特製 CAB 上的 NULL 指標解除參照。
 (bsc#934524、CVE-2014-9732)

- 修正處理特製 CHM 檔案時的拒絕服務。
 (bsc#934525、CVE-2015-4467)

- 修正處理特製 CHM 檔案時的拒絕服務。
 (bsc#934529、CVE-2015-4472)

- 修正 CHM 解壓縮期間發生的指標算術溢位。(bsc#934526、CVE-2015-4469)

- 修正 mspack/mszipd.c 中的差一緩衝區過度讀取。
 (bsc#934527、CVE-2015-4470)

- 修正 mspack/lzxd.c 中的差一緩衝區讀取不足。
 (bsc#934528、CVE-2015-4471)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201506-01 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

libmspack 已更新，修复了多个安全问题。

- 修复构建的 CAB 中的空指针取消引用。
 （bsc#934524、CVE-2014-9732）

- 修复处理构建的 CHM 文件时出现的拒绝服务。
 （bsc#934525、CVE-2015-4467）

- 修复处理构建的 CHM 文件时出现的拒绝服务。
 （bsc#934529、CVE-2015-4472）

- 修复 CHM 解压缩期间的指针算法溢出。（bsc#934526、CVE-2015-4469）

- 修复 mspack/mszipd.c 中的差一缓冲区读取越界。
 （bsc#934527、CVE-2015-4470）

- 修复 mspack/lzxd.c 中的差一缓冲区读取不足。
 （bsc#934528、CVE-2015-4471）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201506-01 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87858	SUSE SLED12 / SLES12 Security Update : libmspack (SUSE-SU-2016:0011-1)	Nessus	SuSE Local Security Checks	2016/1/12	2021/1/6	medium
87858	SUSE SLED12 / SLES12 セキュリティ更新：libmspack （SUSE-SU-2016：0011-1）	Nessus	SuSE Local Security Checks	2016/1/12	2021/1/6	medium
87276	SUSE SLED11 / SLES11 Security Update : libmspack (SUSE-SU-2015:2215-1)	Nessus	SuSE Local Security Checks	2015/12/9	2021/1/6	medium
84315	GLSA-201506-01 : Adobe Flash Player: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2015/6/22	2021/1/11	critical
87858	SUSE SLED12 / SLES12 安全性更新：libmspack (SUSE-SU-2016:0011-1)	Nessus	SuSE Local Security Checks	2016/1/12	2021/1/6	medium
87858	SUSE SLED12 / SLES12 安全更新：libmspack (SUSE-SU-2016:0011-1)	Nessus	SuSE Local Security Checks	2016/1/12	2021/1/6	medium
84315	GLSA-201506-01：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/6/22	2021/1/11	critical
87276	SUSE SLED11 / SLES11 セキュリティ更新：libmspack （SUSE-SU-2015：2215-1）	Nessus	SuSE Local Security Checks	2015/12/9	2021/1/6	medium
87276	SUSE SLED11 / SLES11 安全性更新：libmspack (SUSE-SU-2015:2215-1)	Nessus	SuSE Local Security Checks	2015/12/9	2021/1/6	medium
84315	GLSA-201506-01：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	2015/6/22	2021/1/11	critical
87276	SUSE SLED11 / SLES11 安全更新：libmspack (SUSE-SU-2015:2215-1)	Nessus	SuSE Local Security Checks	2015/12/9	2021/1/6	medium
84315	GLSA-201506-01：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	2015/6/22	2021/1/11	critical

検出

プラグインの検索

medium

medium

medium

critical

medium

medium

critical

medium

medium

critical

medium

critical