EulerOS Virtualization 2.5.3：sqlite (EulerOS-SA-2019-1275)

critical Nessus Plugin ID 123743

語系：

概要

遠端 EulerOS Virtualization 主機缺少多個安全性更新。

說明

根據安裝的 sqlite 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- SQLite 3.13.0 之前版本中的 os_unix.c 不當實作暫存目錄搜尋演算法，可讓本機使用者取得敏感資訊，造成拒絕服務 (應用程式損毀)，或是藉由利用暫存檔的目前工作目錄來造成不明的其他影響。(CVE-2016-6153) - 在到 SQLite 3.19.3 為止的所有版本中，ext/rtree/rtree.c 內的 getNodeSize 函式使用於 GDAL 和其他產品中時，處理特製資料庫中尺寸過小的 RTree blob 有誤，造成堆積型緩衝區過度讀取或可能造成不明的其他影響。(CVE-2017-10989) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。