據發現，libiberty 未正確處理某些字串作業。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者就可利用此問題而造成 libiberty 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2226)

據發現，libiberty 未正確處理某些二進位檔的剖析。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者可利用此問題造成 libiberty 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-4487、CVE-2016-4488、CVE-2016-4489、CVE-2016-4490、CVE-2016-4492、CVE-2016-4493、CVE-2016-6131)

據發現，libiberty 未正確處理某些二進位檔的剖析。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者可利用此問題造成 libiberty 損毀，進而導致拒絕服務。
(CVE-2016-4491).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS：libiberty 弱點 (USN-3368-1)

high Nessus Plugin ID 102016

版本 3.9