FreeBSD:freexl -- 整數溢位 (a59e263a-45cd-11e5-adde-14dae9d210b8)

high Nessus Plugin ID 85520

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Stefan Cornelius 報告:

使用特製的列/欄大小為工作表配置記憶體時,allocate_cells() 函式中有一個整數溢位問題。這可能會遭到惡意利用並造成堆積記憶體損毀。最有可能發生的後果是,稍後在函式中嘗試初始化儲存格時當機。

解決方案

更新受影響的套件。

另請參閱

https://www.openwall.com/lists/oss-security/2015/07/06/7

http://www.nessus.org/u?1bb8224c

Plugin 詳細資訊

嚴重性: High

ID: 85520

檔案名稱: freebsd_pkg_a59e263a45cd11e5adde14dae9d210b8.nasl

版本: 2.5

類型: local

已發布: 2015/8/19

已更新: 2021/1/6

支援的感應器: Nessus

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:freexl, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2015/8/18

弱點發布日期: 2015/7/6