FreeBSD : testdisk -- 惡意磁碟映像導致的緩衝區溢位 (c67069dc-0986-11e5-bb90-002590263bf5)

high Nessus Plugin ID 84224

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

CGSecurity TestDisk 變更記錄報告：

包括安全性修正在內的多種修正，感謝：

- Coverity 掃描 (原始程式碼的靜態分析)

- afl-fuzz (安全性導向的 fuzzer)。

- Security Assessment 的 Denis Andzakovic 報告可遭惡意利用的堆疊緩衝區溢位問題。

Denis Andzakovic 報告：

當惡意磁碟映像嘗試復原時，會在軟體內觸發緩衝區溢位。攻擊者可能會加以利用，以損毀 TestDisk 並控制程式執行。攻擊者必須強制受害者針對其惡意影像執行 TestDisk。