gnuplot5 (一種命令列驅動的互動製圖程式) 已由 Tim Blazytko、Cornelius Aschermann、Sergej Schumilo 和 Nils Bars 進行模糊檢驗。他們發現多種溢位案例，可導致任意程式碼執行。因為 Debian 中對特別的工具鏈進行了強化，所以 CVE-2018-19492 與安全性無關，但它是一個錯誤，而為確保完整性，已套用修補程式。某些下游專案可能沒有相同的工具鏈設定。針對 Debian 8「Jessie」，這些問題已在 5.0.0~rc+dfsg2-1+deb8u1 版本中修正。我們建議您升級 gnuplot5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1595-1：gnuplot5 安全性更新

high Nessus Plugin ID 119123

找不到變更記錄