ocaml 用のこの更新は、次の問題を修正します：

  - CVE-2018-9838：bigarrayデータのマーシャリング解除時の整数オーバーフローにより、寸法があり得ないほど大きなbigarrayが発生し、bigarrayのメモリ内サイズの計算時のオーバーフローにつながる可能性がありました。（bsc#1088591）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-4778-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.03.0 より前のOCamlでは、符号拡張機能が適切に処理されません。これにより、リモートの攻撃者が、バッファオーバーフロー攻撃を実行するか、またはString.copy関数に対する長い文字列で示される機密情報を取得する可能性があります。(CVE-2015-8869)  

  - OCaml 4.06.0 内の標準ライブラリ内のbyterun/bigarray.cのcaml_ba_deserialize関数に整数オーバーフローがあったため、リモート攻撃者が、マーシャリングされたデータが信頼できないソースから受け入れられる状況で、細工されたオブジェクトを介して、サービス拒否 (メモリ破損) を引き起こしたり、任意のコードを実行したりする可能性がありました。(CVE-2018-9838)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

ocaml 用のこの更新は、次の問題を修正します：

  - CVE-2018-9838：標準ライブラリ内のbyterun/bigarray.cのcaml_ba_deserialize関数に整数オーバーフローがあったため、リモート攻撃者が、マーシャリングされたデータが信頼できないソースから受け入れられる状況で、細工されたオブジェクトを介して、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性がありました。（bsc#1088591）

This update was imported from the SUSE: SLE-12-SP2：Update update project.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - ocaml: Integer overflow in byterun/bigarray.c:caml_ba_deserialize() allows remote attackers to cause a     denial of service or other unspecified impact (CVE-2018-9838)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

This update for ocaml fixes the following issues :

  - CVE-2018-9838: The caml_ba_deserialize function in     byterun/bigarray.c in the standard library had an     integer overflow which, in situations where marshalled     data is accepted from an untrusted source, allows remote     attackers to cause a denial of service (memory     corruption) or possibly execute arbitrary code via a     crafted object. [bsc#1088591]

This update was imported from the SUSE:SLE-12-SP2:Update update project.

远程主机受到 GLSA-202007-48 中所述漏洞的影响（OCaml：任意代码执行）

    OCaml 标准库内，byterun/bigarray.c 的 Caml_ba_deserialize 函数中存在整数溢出。
  影响：

    远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-202007-48 中所述的弱點影響 (OCaml：任意程式碼執行)

    在 OCaml 的標準程式庫中，byterun / bigarray.c 的 caml_ba_deserialize 函式有一個整數溢位問題。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4778-1 公告中提及的多個弱點影響。

  - 4.03.0 版之前的 OCaml 未正確處理正負號延伸模組，其允許遠端攻擊者發動緩衝區溢位攻擊或取得敏感資訊，提供給 String.copy 函式的長字串即為一例。(CVE-2015-8869)

  - 在 OCaml 4.06.0 版的標準程式庫中，byterun/bigarray.c 的 caml_ba_deserialize 函式有一個整數溢位問題，在接受來自未受信任來源的排列資料時，其允許遠端攻擊者造成拒絕服務 (記憶體損毀) 或可能透過特製的物件執行任意程式碼。(CVE-2018-9838)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-4778-1 公告中提及的多个漏洞影响。

  - 4.03.0 之前的 OCaml 无法正确处理符号扩展，这使得远程攻击者可以执行缓冲区溢出攻击或获取敏感信息，这一点已由 String.copy 函数的长字符串证实。(CVE-2015-8869)

  - OCaml 4.06.0 标准库的 byterun/bigarray.c 中的 caml_ba_deserialize 函数存在整数溢出漏洞，若接受来自不受信任来源的编组数据，远程攻击者就会利用此漏洞导致拒绝服务（内存损坏）或可能通过精心设计的对象执行任意代码。(CVE-2018-9838)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 16.04 ESM / 18.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4778-1 advisory.

  - OCaml before 4.03.0 does not properly handle sign extensions, which allows remote attackers to conduct     buffer overflow attacks or obtain sensitive information as demonstrated by a long string to the     String.copy function. (CVE-2015-8869)

  - The caml_ba_deserialize function in byterun/bigarray.c in the standard library in OCaml 4.06.0 has an     integer overflow which, in situations where marshalled data is accepted from an untrusted source, allows     remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via a     crafted object. (CVE-2018-9838)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - ocaml: Integer overflow in byterun/bigarray.c:caml_ba_deserialize() allows remote attackers to cause a     denial of service or other unspecified impact (CVE-2018-9838)

  - OCaml 3.12.1 and earlier computes hash values without restricting the ability to trigger hash collisions     predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via     crafted input to an application that maintains a hash table. (CVE-2012-0839)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

This update for ocaml fixes the following issues :

  - CVE-2018-9838: Integer overflows when unmarshaling a     bigarray data could result in a bigarray with impossibly     large dimensions leading to overflow when computing the     in-memory size of the bigarray. [bsc#1088591]

This update was imported from the SUSE:SLE-12-SP2:Update update project.

The remote host is affected by the vulnerability described in GLSA-202007-48 (OCaml: Arbitrary code execution)

    The caml_ba_deserialize function in byterun/bigarray.c in the standard       library of OCaml has an integer overflow.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process, or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

ID	名稱	產品	系列	已發布	已更新	嚴重性
109295	openSUSEセキュリティ更新プログラム：ocaml（openSUSE-2018-391）	Nessus	SuSE Local Security Checks	2018/4/24	2021/1/19	critical
183175	Ubuntu 16.04 ESM / 18.04 ESM : OCaml の脆弱性 (USN-4778-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	critical
110337	openSUSEセキュリティ更新プログラム：ocaml（openSUSE-2018-559）	Nessus	SuSE Local Security Checks	2018/6/6	2021/1/19	critical
200035	RHEL 7 : ocaml (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
110337	openSUSE Security Update : ocaml (openSUSE-2018-559)	Nessus	SuSE Local Security Checks	2018/6/6	2021/1/19	critical
138971	GLSA-202007-48 ：OCaml：任意代码执行	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	critical
138971	GLSA-202007-48 : OCaml：任意程式碼執行	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	critical
183175	Ubuntu 16.04 ESM / 18.04 ESM：OCaml 弱點 (USN-4778-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	critical
183175	Ubuntu 16.04 ESM / 18.04 ESM：OCaml 漏洞 (USN-4778-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	critical
183175	Ubuntu 16.04 ESM / 18.04 ESM : OCaml vulnerabilities (USN-4778-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	critical
200047	RHEL 6 : ocaml (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
109295	openSUSE Security Update : ocaml (openSUSE-2018-391)	Nessus	SuSE Local Security Checks	2018/4/24	2021/1/19	critical
138971	GLSA-202007-48 : OCaml: Arbitrary code execution	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical