Debian dla-4426osslsigncode - 安全性更新

high Nessus Plugin ID 280138

語言:

概要

遠端 Debian 主機缺少安全性相關更新。

說明

遠端 Debian 11 主機安裝了一個受到 dla-4426 公告中所提及一個弱點影響的套件。

- ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4426-1 [email protected] https://www.debian.org/lts/security/Abhijith PA 2025 年 12 月 30 日 https://wiki.debian.org/LTS
- -------------------------------------------------------------------------

套件 osslsigncode 版本 2.5-4~deb11u1 CVE ID CVE-2023-36377 Debian 錯誤 1035875

在 PE/MSI/Java CAB 檔案使用的 OpenSSL 型 Authenticode 簽署工具 osslsigncode 中發現一個緩衝區溢位弱點惡意攻擊者可能藉此在簽署特製檔案時執行任意程式碼。

針對 Debian 11 Bullseye此問題已在 2.5-4~deb11u1 版本中修正。

建議您升級 osslsigncode 套件。

如需 osslsigncode 的詳細安全性狀態請參閱其安全性追踪頁面
https://security-tracker.debian.org/tracker/osslsigncode

有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。