Debian DSA-3309-1：tidy - 安全性更新
medium Nessus Plugin ID 84837
語系：
概要
遠端 Debian 主機缺少安全性更新。說明
Fernando Muñoz 發現，傳遞給 tidy (HTML 語法檢查程式和重新格式化程式) 的無效 HTML 輸入會觸發緩衝區溢位。這可允許遠端攻擊者導致拒絕服務 (當機) 或可能執行任意程式碼。
Geoff McLane 也發現，類似問題可能會觸發整數溢位，進而導致 4GB 的記憶體配置。這可能會允許遠端攻擊者透過使目標的記憶體飽和來造成拒絕服務。
解決方案
升級 tidy 套件。針對舊的穩定發行版本 (wheezy)，這些問題已於 20091223cvs-1.2+deb7u1 版中完成修正。
針對穩定的發行版本 (jessie)，這些問題已於 20091223cvs-1.4+deb8u1 版中完成修正。
另請參閱
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=792571
https://packages.debian.org/source/wheezy/tidy
Plugin 詳細資訊
嚴重性: Medium
ID: 84837
檔案名稱: debian_DSA-3309.nasl
版本: 2.9
類型: local
代理程式: unix
已發布: 2015/7/20
已更新: 2021/1/11
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:tidy, cpe:/o:debian:debian_linux:7.0, cpe:/o:debian:debian_linux:8.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2015/7/18
參考資訊
CVE: CVE-2015-5522, CVE-2015-5523
BID: 75037
DSA: 3309