CVE-2018-18584 修正 CAB 區塊輸入緩衝區的大小以防止超出邊界寫入，因為這個大小對於最大的 Quantum 區塊來說太小。CVE-2018-18585 應拒絕空白的檔案名稱 (長度為零或其第一個或第二個位元組為 null)。針對 Debian 8「Jessie」，這些問題已在 0.5-1+deb8u3 版本中修正。建議您升級 libmspack 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1555-1：libmspack 安全性更新

medium Nessus Plugin ID 118468

找不到變更記錄