在 Z shell 中發現兩個安全性弱點。CVE-2018-1071 exec.c:hashcmd() 函式中存在堆疊型緩衝區溢位。本機攻擊者可惡意利用此弱點造成拒絕服務的情況。CVE-2018-1083 shell 自動完成功能中存在緩衝區溢位。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試使用自動完成功能周遊上述路徑的使用者內容中，會導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。針對 Debian 7「Wheezy」，這些問題已在 4.3.17-1+deb7u2 版本中修正。建議您升級 zsh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1335-1：zsh 安全性更新

high Nessus Plugin ID 108769

找不到變更記錄