在讀取和寫入 Apple 二進位檔與 XML 屬性清單格式的程式庫 libplist 中，發現數個弱點。惡意的特製 plist 檔案可透過在 plist_from_bin 函式中觸發堆積型緩衝區溢位和記憶體配置錯誤，藉此造成應用程式損毀。針對 Debian 7「Wheezy」，這些問題已在 1.8-1+deb7u2 版本中修正。建議您升級 libplist 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-840-1：libplist 安全性更新

high Nessus Plugin ID 97437

找不到變更記錄