EulerOS Virtualization 2.5.3：zlib (EulerOS-SA-2019-1276)

critical Nessus Plugin ID 123744

語系：

概要

遠端 EulerOS Virtualization 主機缺少多個安全性更新。

說明

根據安裝的 zlib 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- zlib 1.2.8 中的 inftrees.c 可讓內容相依的攻擊者透過利用不當的指標算術，造成不明影響。(CVE-2016-9840) - zlib 1.2.8 中的 inffast.c 可讓內容相依的攻擊者透過利用不當的指標算術，造成不明影響。(CVE-2016-9841) - zlib 1.2.8 中 inflate.c 內的 inflateMark 函式可讓內容相依的攻擊者透過負整數左移相關向量，造成不明影響。(CVE-2016-9842) - zlib 1.2.8 中 crc32.c 內的 crc32_big 函式可讓內容相依的攻擊者透過 big-endian CRC 計算相關向量，造成不明影響。(CVE-2016-9843) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。