遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-5615-3 公告中所提及的一個弱點影響。

    USN-5615-1 修正了 SQLite 中的數個弱點。此更新為 Ubuntu 14.04 LTS 提供 CVE-2020-35525 的對應修正。

    原始公告詳細資料：

    據發現，SQLite 未正確處理某些查詢

    處理。攻擊者可能利用此問題造成 SQLite 損毀，

    進而觸發拒絕服務或可能執行任意程式碼。

    (CVE-2020-35525)

    據發現，SQLite 未正確處理

    具有巢狀 FROM 子句的檢視 ALTER TABLE。

    攻擊者可能會利用此問題造成

    SQLite 損毀，進而觸發拒絕服務或可能執行

    任意程式碼。這個問題只在 Ubuntu 20.04 LTS 中獲得解決。

    (CVE-2020-35527)

    據發現，SQLite 在

    標記某些 unicode 字串時未正確處理嵌入的 null 字元。此問題可導致

    結果不正確。這個問題只會影響 Ubuntu 20.04 LTS。

    (CVE-2021-20223)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS：SQLite 弱點 (USN-5615-3)

high Nessus Plugin ID 201117

版本 1.1