遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4778-1 公告中提及的多個弱點影響。

  - 4.03.0 版之前的 OCaml 未正確處理正負號延伸模組，其允許遠端攻擊者發動緩衝區溢位攻擊或取得敏感資訊，提供給 String.copy 函式的長字串即為一例。(CVE-2015-8869)

  - 在 OCaml 4.06.0 版的標準程式庫中，byterun/bigarray.c 的 caml_ba_deserialize 函式有一個整數溢位問題，在接受來自未受信任來源的排列資料時，其允許遠端攻擊者造成拒絕服務 (記憶體損毀) 或可能透過特製的物件執行任意程式碼。(CVE-2018-9838)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM：OCaml 弱點 (USN-4778-1)

critical Nessus Plugin ID 183175

版本 1.0