遠端 Debian 10 主機上安裝的多個套件受到 dla-3431 公告中提及的多個弱點影響。

  - 在舊與 3.13.0 版的 SQLite 中，os_unix.c 未正確實作暫存目錄搜尋演算法，這可能允許本機使用者利用暫存檔目前的工作目錄來取得敏感資訊、造成拒絕服務 (應用程式損毀)，或造成其他不明影響。
    (CVE-2016-6153)

  - 在 SQLite 3.22.0 及更舊版本中，使用 CREATE TABLE AS 陳述式損毀其結構描述的資料庫可能會導致 NULL 指標解除參照，此問題與 build.c 和 prepare.c 相關。(CVE-2018-8740)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3431-1：sqlite - LTS 安全性更新

medium Nessus Plugin ID 176213

版本 1.0