This update for freetds to 1.1.36 fixes the following issues :

Security issue fixed :

CVE-2019-13508: Fixed a heap overflow that could have been caused by malicious servers sending UDT types over protocol version 5.0 (bsc#1141132).

Non-security issues fixed :

Enabled Kerberos support

Version update to 1.1.36 :

  - Default TDS protocol version is now 'auto'

  - Improved UTF-8 performances

  - TDS Pool Server is enabled

  - MARS support is enabled

  - NTLMv2 is enabled

  - See NEWS and ChangeLog for a complete list of changes

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このfreetdsの1.1.36への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-13508：悪意のあるサーバーがプロトコルバージョン5.0経由でUDTタイプを送信することで引き起こされる可能性のあるヒープオーバーフローを修正しました（bsc#1141132）。

修正された非セキュリティ問題：

Kerberosサポートを有効にしました

1.1.36 へのバージョン更新：

  - デフォルトのTDSプロトコルバージョンが「auto」になりました

  - UTF-8のパフォーマンスを向上させました

  - TDS Pool Serverが有効になっています

  - MARSのサポートが有効になっています

  - NTLMv2が有効になっています

  - 完全な変更のリストについては、NEWSとChangeLogを参照してください

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Felix Wilhelm 发现 FreeTDS 在协议降级后未正确处理某些类型。远程攻击者可以利用此问题导致 FreeTDS 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Felix Wilhelm 發現，通訊協定降級後，FreeTDS 未正確處理某些類型。遠端攻擊者可利用此問題造成 FreeTDS 損毀，進而引發拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Felix Wilhelm氏が、FreeTDSでプロトコルのダウングレード後、特定の型が間違って処理されていたことを発見しました。リモートの攻撃者がこの問題を悪用してFreeTDSをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このfreetdsの1.1.36への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-13508：悪意のあるサーバーがプロトコルバージョン5.0経由でUDTタイプを送信することで引き起こされる可能性のあるヒープオーバーフローを修正しました（bsc#1141132）。

修正された非セキュリティ問題：

  - Kerberosサポートを有効にしました

  - 1.1.36 へのバージョン更新：

  - デフォルトのTDSプロトコルバージョンが「auto」になりました

  - UTF-8のパフォーマンスを向上させました

  - TDS Pool Serverが有効になっています

  - MARSのサポートが有効になっています

  - NTLMv2が有効になっています

  - 完全な変更のリストについては、NEWSとChangeLogを参照してください

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

This update for freetds to 1.1.36 fixes the following issues :

Security issue fixed :

  - CVE-2019-13508: Fixed a heap overflow that could have     been caused by malicious servers sending UDT types over     protocol version 5.0 (bsc#1141132).

Non-security issues fixed :

  - Enabled Kerberos support

  - Version update to 1.1.36 :

  - Default TDS protocol version is now 'auto'

  - Improved UTF-8 performances

  - TDS Pool Server is enabled

  - MARS support is enabled

  - NTLMv2 is enabled

  - See NEWS and ChangeLog for a complete list of changes

This update was imported from the SUSE:SLE-15:Update update project.

Felix Wilhelm discovered that FreeTDS incorrectly handled certain types after a protocol downgrade. A remote attacker could use this issue to cause FreeTDS to crash, resulting in a denial of service, or possibly execute arbitrary code.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
137540	SUSE SLES15 Security Update : freetds (SUSE-SU-2020:1417-1)	Nessus	SuSE Local Security Checks	2020/6/17	2020/12/23	critical
138263	SUSE SLED15 / SLES15セキュリティ更新プログラム：freetds（SUSE-SU-2020:1417-2）	Nessus	SuSE Local Security Checks	2020/7/9	2021/1/13	critical
138263	SUSE SLED15 / SLES15 Security Update : freetds (SUSE-SU-2020:1417-2)	Nessus	SuSE Local Security Checks	2020/7/9	2021/1/13	critical
137540	SUSE SLES15セキュリティ更新プログラム：freetds（SUSE-SU-2020:1417-1）	Nessus	SuSE Local Security Checks	2020/6/17	2020/12/23	critical
130429	Ubuntu 18.04 LTS：FreeTDS 漏洞 (USN-4173-1)	Nessus	Ubuntu Local Security Checks	2019/10/31	2023/10/21	critical
130429	Ubuntu 18.04 LTS：FreeTDS 弱點 (USN-4173-1)	Nessus	Ubuntu Local Security Checks	2019/10/31	2023/10/21	critical
130429	Ubuntu 18.04 LTS : FreeTDSの脆弱性 (USN-4173-1)	Nessus	Ubuntu Local Security Checks	2019/10/31	2023/10/21	critical
136995	openSUSEセキュリティ更新プログラム：freetds（openSUSE-2020-741）	Nessus	SuSE Local Security Checks	2020/6/1	2024/3/8	critical
136995	openSUSE Security Update : freetds (openSUSE-2020-741)	Nessus	SuSE Local Security Checks	2020/6/1	2024/3/8	critical
130429	Ubuntu 18.04 LTS : FreeTDS vulnerability (USN-4173-1)	Nessus	Ubuntu Local Security Checks	2019/10/31	2023/10/21	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical