远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4507-1 公告中提及的漏洞的影响。

  - ncmpc 0.29 及之前版本容易受到空指针取消引用缺陷影响。如果用户使用聊天界面而另一个客户端发送长聊天消息，则可能发生崩溃和拒绝服务。(CVE-2018-9240)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

发现基于 ncurses 的音频播放器 ncmpc 中发生空指针取消引用。该漏洞会导致崩溃及拒绝服务。

对于 Debian 8“Jessie”，已在版本 0.24-1+deb8u1 中修复此问题。

我们建议您升级 ncmpc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

遠端 Ubuntu 16.04 LTS 主機已安裝套件，這些套件會受 USN-4507-1 公告中所提及的弱點影響。

  - 0.29 之前的 ncmpc 容易出現 NULL 指標解除參照瑕疵。如果使用者使用交談畫面，而另一個用戶端傳送長交談訊息，則可能發生當機和拒絕服務。(CVE-2018-9240)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，基於 ncurses 的音訊播放器 ncmpc 中會發生 NULL 指標解除參照。這可以導致當機，進而造成拒絕服務。

針對 Debian 8「Jessie」，已在 0.24-1+deb8u1 版本中修正此問題。

建議您升級 ncmpc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

NULLポインターデリファレンスがncursesベースのオーディオプレーヤーであるncmpcで発生する可能性が見つかりました。これにより、クラッシュが引き起こされ、サービス拒否につながる場合があります。

Debian 8「Jessie」では、この問題はバージョン0.24-1+deb8u1で修正されました。

ncmpcパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 16.04 LTSホストには、USN-4507-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.29によるncmpcは、NULLポインターデリファレンスの欠陥に脆弱です。ユーザーがチャット画面を使用し、別のクライアントが長いチャットメッセージを送信すると、クラッシュやサービス拒否が発生する可能性があります。（CVE-2018-9240）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

It has been discovered a NULL pointer dereference could happen in ncmpc, an ncurses-based audio player. This could result in a crash and a denial of service.

For Debian 8 'Jessie', this problem has been fixed in version 0.24-1+deb8u1.

We recommend that you upgrade your ncmpc packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-4507-1 advisory.

    It was discovered that ncmpc incorrectly handled long chat messages. A remote attacker could possibly     exploit this with a crafted chat message, causing ncmpc to crash, resulting in a denial of service.
    (CVE-2018-9240)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-9078-1 advisory.

    It was discovered that ncmpc incorrectly handled long chat messages. A remote attacker could possibly use     this issue to cause ncmpc to crash, resulting in a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
140644	Ubuntu 16.04 LTS：ncmpc 漏洞 (USN-4507-1)	Nessus	Ubuntu Local Security Checks	2020/9/17	2024/8/29	high
135978	Debian DLA-2186-1：ncmpc 安全更新	Nessus	Debian Local Security Checks	2020/4/27	2024/3/14	high
140644	Ubuntu 16.04 LTS：ncmpc 弱點 (USN-4507-1)	Nessus	Ubuntu Local Security Checks	2020/9/17	2024/8/29	high
135978	Debian DLA-2186-1：ncmpc 安全性更新	Nessus	Debian Local Security Checks	2020/4/27	2024/3/14	high
135978	Debian DLA-2186-1: ncmpcセキュリティ更新	Nessus	Debian Local Security Checks	2020/4/27	2024/3/14	high
140644	Ubuntu 16.04 LTS：ncmpcの脆弱性（USN-4507-1）	Nessus	Ubuntu Local Security Checks	2020/9/17	2024/8/29	high
135978	Debian DLA-2186-1 : ncmpc security update	Nessus	Debian Local Security Checks	2020/4/27	2024/3/14	high
140644	Ubuntu 16.04 LTS : ncmpc vulnerability (USN-4507-1)	Nessus	Ubuntu Local Security Checks	2020/9/17	2024/8/29	high
381373	Ubuntu 18.04 LTS : ncmpc vulnerability (USN-9078-1)	Nessus	Ubuntu Local Security Checks	2026/11/14	2026/11/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high