OracleVM 3.2:nspr (OVMSA-2016-0065)

high Nessus Plugin ID 91746

概要

遠端 OracleVM 主機缺少一個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式:

- NSPR 4.11 的重定基底

- 解決:錯誤 1297943 - 準備 Firefox 45 時將 RHEL 5.11.z 重定基底為 NSPR 4.11

- 解決:錯誤 1269359 - (CVE-2015-7183)

- nspr:PL_ARENA_ALLOCATE 中的堆積緩衝區溢位可導致當機 (在 ASAN 之下),並可能使記憶體損毀 [rhel-5.11.z]

- 重定基底為 nspr-4.10.8

- 解決:錯誤 1200921 - 針對 Firefox 38 ESR 將 nspr 重定基底至 4.10.8

- 重定基底為 nspr-4.10.6

- 解決:錯誤 1110857 - 針對 FF31 將 RHEL 5.11 中的 nspr 重定基底至 NSPR 4.10.6

- 重新標記

- 解決:rhbz#1032468

- 移除一個未使用的修補程式

- 解決:rhbz#1032468 - CVE-2013-5605 CVE-2013-5606 (CVE-2013-1741) nss:多種瑕疵 [rhel-5.11]

- nspr-4.10.2 的更新

- 解決:rhbz#1032468 - CVE-2013-5605 CVE-2013-5606 (CVE-2013-1741) nss:多種瑕疵 [rhel-5.11]

- 重新標記以修正版本標記中的不一致性

- 解決:rhbz#1002641 - 將 RHEL 5 重定基底為 NSPR 4.10 (適用於 FF 24.x)

- 重定基底為 nspr-4.10.0

- 解決:rhbz#1002641 - 將 RHEL 5 重定基底為 NSPR 4.10 (適用於 FF 24.x)

- 解決:rhbz#737704 - 修正特定檔案測試指令碼錯字並啟用執行測試套件

- 解決:rhbz#919183 - 重定基底至 nspr-4.9.5

- 解決:rhbz#883777 - [RFE] 由於 Firefox 17 ESR,將 nspr 重定基底至 4.9.2

- 解決:rhbz#633519 - pthread_key_t 洩漏與記憶體損毀

- 解決:rhbz#831654 - 修正 %post 與 %postun

- 已更新授權:至 MPLv2.0,遵循上游

- 解決:rhbz#831654 - 從 rhel-5.8 分支挑選修正

- 重新產生的 nspr-config-pc.patch 通過 rpmdiff 測試

- 解決:rhbz#831654 - 還原 nspr-config-pc.patch 的頂層部分

- 需要有才能防止 multilib 迴歸

- 解決:rhbz#831654 - 還原對於 nspr.pc 的不需要的變更

- 修補程式中的 Change@/nspr4 to@

- NSPR_4_9_1_RTM 的更新

- 解決:rhbz#831654

- 重建

- 解決:錯誤 772945 - [RFE] 非同步更新 nspr 以使 firefox 10 LTS 重定基底為可能

- 4.8.9 的更新

- 升級版本標籤,使其高於 5.7-z 中的標記

- 4.8.8 的更新

解決方案

更新受影響的 nspr 套件。

另請參閱

https://oss.oracle.com/pipermail/oraclevm-errata/2016-June/000485.html

Plugin 詳細資訊

嚴重性: High

ID: 91746

檔案名稱: oraclevm_OVMSA-2016-0065.nasl

版本: 2.5

類型: local

已發布: 2016/6/22

已更新: 2021/1/4

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 5.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:oracle:vm:nspr, cpe:/o:oracle:vm_server:3.2

必要的 KB 項目: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2016/6/21

弱點發布日期: 2013/11/18

參考資訊

CVE: CVE-2013-1741, CVE-2013-5605, CVE-2013-5606, CVE-2015-7183

BID: 63736, 63737, 63738