更新版修補程式套件可修正安全性弱點：

據報告，特製的 diff 檔案會讓修補程式消耗記憶體，進而造成 segfault (CVE-2014-9637)。

據報告，支援 Git 樣式修補程式的 patch 公用程式容易受到目錄遊走瑕疵的影響。這可能允許攻擊者透過執行修補程式的使用者權限來套用特製的修補程式，藉此覆寫任意檔案 (CVE-2015-1395)。

2.7.4 版前的 GNU 修補程式會讓遠端攻擊者透過修補程式檔中的符號連結攻擊寫入任意檔案 (CVE-2015-1196)。

根據安裝的 patch 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- GNU 修補程式 2.7.2 和更舊版本允許遠端攻擊者透過特製的 diff 檔案，造成拒絕服務 (記憶體耗用和分割錯誤)。(CVE-2014-9637) - 在 GNU 修補程式 2.7.6 之前版本中發現一個問題。在 pch.c 的 pch_write_line() 內的越界存取可能會透過特製的輸入檔導致 DoS。(CVE-2016-10713) - GNU 修補程式 2.7.1 允許遠端攻擊者透過修補程式檔案中的符號連結攻擊，寫入任意檔案。(CVE-2015-1196) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GNU 修補程式 2.7.2 和更舊版本允許遠端攻擊者透過特製的 diff 檔案造成拒絕服務 (記憶體消耗和分割錯誤)。 (CVE-2014-9637)

請注意，Nessus 依賴供應商報告的套件存在。

CVE-2014-9637 和 CVE-2015-1196 的安全性修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

使用特製 diff 之 CVE-2014-9637、CVE-2015-1196 和無限迴圈的安全性修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jakub Wilk 發現，GNU 修補程式未正確處理修補程式檔案中的檔案路徑。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。這個問題只會影響 Ubuntu 12.04 LTS。
(CVE-2010-4651)

Laszlo Boszormenyi 發現，GNU 修補程式未正確處理某些修補程式檔案。攻擊者可特別製作一個能造成拒絕服務的修補程式檔案。(CVE-2014-9637)

Jakub Wilk 發現，GNU 修補程式未正確處理 git 樣式修補程式檔案中的符號連結。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1196)

Jakub Wilk 發現，GNU 修補程式未正確處理 git 樣式修補程式檔案中的檔案重新命名。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1395)

Jakub Wilk 發現，CVE-2015-1196 的修正對 GNU 修補程式而言並不完整。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-1396)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82391	Mandriva Linux 安全性公告：patch (MDVSA-2015:138)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
131582	EulerOS 2.0 SP2：patch (EulerOS-SA-2019-2428)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
218588	Linux Distros 未修補弱點：CVE-2014-9637	Nessus	Misc.	2025/3/4	2025/3/4	medium
81112	Fedora 21 : patch-2.7.3-1.fc21 (2015-1134)	Nessus	Fedora Local Security Checks	2015/2/2	2021/1/11	high
81933	Mandriva Linux 安全性公告：patch (MDVSA-2015:050)	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	medium
82596	Fedora 20 : patch-2.7.5-1.fc20 (2015-1165)	Nessus	Fedora Local Security Checks	2015/4/7	2021/1/11	high
84339	Ubuntu 14.04 LTS：GNU 修復程式弱點 (USN-2651-1)	Nessus	Ubuntu Local Security Checks	2015/6/23	2024/8/28	high

偵測

搜尋 Plugin

medium

medium

medium

high

medium

high

high