CentOS Linux 6 主機安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1777051205 公告中所述多個弱點影響。

  - zsh through version 5.4.2 容易受到 exec.c：hashcmd（） 函式中堆疊型緩衝區溢位的攻擊。
    本機攻擊者可惡意利用此弱點造成拒絕服務的情況。(CVE-2018-1071)

  - 在 zsh 5.6 之前版本中發現一個問題。長度多於 64 個字元的 Shebang 行會遭到截斷，可能導致對程式名稱 (預定名稱的子字串) 進行 execve 呼叫。
    (CVE-2018-13259)

  - 在 zsh 到 5.4.2的 params.c 中，複製空雜湊表期間會發生損毀，如排版集 -p 所示CVE-2018-7549。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：zsh / zsh-html 多個弱點（CENTOS6：CLSA-2026：1777051205）

critical Nessus Plugin ID 359807

找不到變更記錄

偵測

CentOS Linux 6 [TuxCare] 安全性更新：zsh / zsh-html 多個弱點 （CENTOS6：CLSA-2026：1777051205）

critical Nessus Plugin ID 359807

找不到變更記錄

CentOS Linux 6 [TuxCare] 安全性更新：zsh / zsh-html 多個弱點（CENTOS6：CLSA-2026：1777051205）