次に対するセキュリティ修正：CVE-2017-8782、CVE-2017-9988、CVE-2017-9989、CVE-2017-11704、CVE-2017-11728、CVE-2017-11729、CVE-2017-11730、CVE-2017-11731、CVE-2017-11732、CVE-2017-11733、CVE-2017-11734、CVE-2017-16883、CVE-2017-16898、CVE-2018-5251、CVE-2018-5294、CVE-2018-6315、CVE-2018-6359

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libming v0.4.8 またはそれ以前の util/listmp3.c の printMP3Headers 関数は、グローバルバッファオーバーフローに対して脆弱です。これにより、攻撃者が細工されたファイルでサービス拒否を引き起こす可能性があります。 CVE-2016-9264これは、 とは別の脆弱性です。CVE-2017-16898

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Mingに、複数の脆弱性が発見されました:

CVE-2017-11732

Ming <= 0.4.8の関数dcputs（util/decompile.c）におけるヒープベースのバッファオーバーフローの脆弱性により、攻撃者が細工されたSWFファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2017-16883

Ming <= 0.4.8の関数outputSWF_TEXT_RECORD（util/outputscript.c）のNULLポインターデリファレンスにより、攻撃者が細工されたSWFファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2017-16898

Ming <= 0.4.8の関数printMP3Headers（util/listmp3.c）におけるグローバルのバッファオーバーフローの脆弱性により、攻撃者が細工されたSWFファイルを介してサービス拒否を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1:0.4.4-1.1+deb7u6で修正されました。

ming パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108503	Fedora 26：ming（2018-8be89d9ad6）	Nessus	Fedora Local Security Checks	2018/3/21	2024/12/19	high
120460	Fedora 28：ming（2018-5f31e1002a）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	high
261311	Linux Distros のパッチ未適用の脆弱性: CVE-2017-16898	Nessus	Misc.	2025/9/4	2025/9/4	medium
108496	Fedora 27：ming（2018-38a0e1e6f5）	Nessus	Fedora Local Security Checks	2018/3/21	2025/1/28	high
105753	Debian DLA-1240-1: ming セキュリティ更新	Nessus	Debian Local Security Checks	2018/1/12	2021/1/11	medium

検出

プラグインの検索

high

high

medium

high

medium