Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 openchange
critical Nessus Plugin ID 65013
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
在 Samba 套件的 Perl 型 DCE/RPC IDL (PIDL) 編譯器中發現一個瑕疵。當 OpenChange 使用 PIDL 所產生的程式碼時，此瑕疵可在 OpenChange 處理 RPC 呼叫的方式中導致緩衝區溢位。透過此更新，已藉由更新版 PIDL 產生程式碼來更正此問題。(CVE-2012-1182)
openchange 套件已升級至 1.0 上游版本，相較於先前的版本，此版本提供數個錯誤修正與增強功能，包括針對重定基底之 samba4 套件的支援和數個 API 變更。
此更新也可修正下列錯誤：
- 當使用者試圖修改包含一位必要出席者並且其本人擔任召集人的會議時，memcpy() 函式中發生分割錯誤。
因此，evolution-data-server 應用程式因分割錯誤而意外終止。已修正此錯誤，並且 evolution-data-server 不會再因上述狀況而當機。
- 在此更新之前，OpenChange 1.0 無法傳送內含大量訊息內文或龐大附件的訊息。這是由 OpenChange 之 exchange.idl 定義中的小問題所造成。已修正此錯誤，並且 OpenChange 目前可順利傳送大量訊息。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 65013
檔案名稱: sl_20130221_openchange_on_SL6_x.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2013/3/5
已更新: 2021/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:fermilab:scientific_linux:evolution-mapi, p-cpe:/a:fermilab:scientific_linux:evolution-mapi-debuginfo, p-cpe:/a:fermilab:scientific_linux:evolution-mapi-devel, p-cpe:/a:fermilab:scientific_linux:openchange, p-cpe:/a:fermilab:scientific_linux:openchange-client, p-cpe:/a:fermilab:scientific_linux:openchange-debuginfo, p-cpe:/a:fermilab:scientific_linux:openchange-devel, p-cpe:/a:fermilab:scientific_linux:openchange-devel-docs, x-cpe:/o:fermilab:scientific_linux
必要的 KB 項目: Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2013/2/21
弱點發布日期: 2012/4/10
可惡意利用
CANVAS (CANVAS)
Core Impact
Metasploit (Samba SetInformationPolicy AuditEventsInfo Heap Overflow)
參考資訊
CVE: CVE-2012-1182