OCaml 4.02.3 版及更舊版本存有一個運行時間錯誤，其在 64 位元平台中可造成系統將內部 memmove 呼叫的大小引數傳送至 memmove 函式前，對其執行 sign-extended 而從 32 變為 64 位元。此將導致系統將 2GiB 和 4GiB 之間的引數解譯為大於其實際值 (具體而言是稍微小於 2^64)，進而造成緩衝區溢位。系統會將 4GiB 和 6GiB 之間的引數解譯為小於其實際值的 4GiB，可能進而造成資訊洩漏。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-466-1：ocaml 安全性更新

critical Nessus Plugin ID 91051

找不到變更記錄