在 Ming 中發現多個弱點：CVE-2018-6358 printDefineFont2 函式 (util/listfdb.c) 中存在堆積型緩衝區溢位弱點。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7867 getString 函式 (util/decompile.c) 在執行 RegisterNumber sprintf 期間，存在堆積型緩衝區溢位弱點。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7868 getName 函式 (util/decompile.c) 中的 CONSTANT8 資料存在堆積型緩衝區過度讀取弱點。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7870 getString 函式 (util/decompile.c) 的 CONSTANT16 資料存在無效的記憶體位址解除參照。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7871 getName 函式 (util/decompile.c) 中的 CONSTANT16 資料存在堆積型緩衝區過度讀取弱點。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7872 getName 函式 (util/decompile.c) 的 CONSTANT16 資料存在無效的記憶體位址解除參照。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7875 getName 函式 (util/decompile.c) 中的 CONSTANT8 資料存在堆積型緩衝區過度讀取弱點。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-9165 pushdup 函式 (util/decompile.c) 執行字串元素的淺複製 (而非深複製)，因此可同時變更堆疊的數個元素，其會間接導致程式庫容易受到 getName (util/decompile.c) 中的 NULL 指標解除參照攻擊。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成 dos。針對 Debian 7「Wheezy」，這些問題已在 0.4.4-1.1+deb7u8 版本中修正。建議您升級 ming 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1343-1：ming 安全性更新

high Nessus Plugin ID 108904

找不到變更記錄