Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - で使用されている 1.31より前の libin の stringprep_utf8_to_ucs4 関数により、コンテキスト依存の攻撃者は、文字列の無効な UTF-8 文字を介してシステムメモリを読み取ったり、他の詳細不明な影響を与えたりすることができます。これにより、領域外読み取りが引き起こされます。 （CVE-2015-2059）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

此 libidn 更新可修正下列問題：

- CVE-2016-6262 與 CVE-2015-8948：將一個零位元組讀取為輸入時的超出邊界讀取問題 (bsc#990189)

- CVE-2016-6261：idna_to_ascii_4i 中的超出邊界堆疊讀取問題 (bsc#990190)

- CVE-2016-6263：stringprep_utf8_nfkc_normalize 拒絕無效的 UTF-8 (bsc#990191)

- CVE-2015-2059：無效 UTF-8 的 stringprep 超出邊界讀取問題 (bsc#923241)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

此 libidn 更新可修正下列問題：

- CVE-2016-6262 與 CVE-2015-8948：將一個零位元組讀取為輸入時的超出邊界讀取問題 (bsc#990189)

- CVE-2016-6261：idna_to_ascii_4i 中的超出邊界堆疊讀取問題 (bsc#990190)

- CVE-2016-6263：stringprep_utf8_nfkc_normalize 拒絕無效的 UTF-8 (bsc#990191)

- CVE-2015-2059：無效 UTF-8 的 stringprep 超出邊界讀取問題 (bsc#923241)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Internationalized Domain Names (IDN) 的 GNU 程式庫 libidn 未正確處理無效 UTF-8 輸入，造成超出邊界讀取。此可允許攻擊者從使用 libidn 程式庫的應用程式洩漏敏感資訊。

針對 Debian 7「Wheezy」，這些問題已在 1.25-2+deb7u1 版本中修正。

建議您升級 libidn 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 wget 更新可修正下列問題：

- HTTP 到 FTP 重新導向檔案名稱混淆弱點的修正 (bsc#984060、CVE-2016-4971)。

- 解決 libidn 弱點 (bsc#937096、CVE-2015-2059)。

- wget 的修正因 basicauth 失敗：無法寫入 HTTP 要求：錯誤的檔案描述符號 (bsc#958342)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 jabberd2 中所使用的 1.31之前版本的 libin 中，stringprep_utf8_to_ucs4 函式允許內容相依的攻擊者透過字串中無效的 UTF-8 字元，觸發超出邊界讀取，進而造成其他不明影響。 (CVE-2015-2059)

請注意，Nessus 依賴供應商報告的套件存在。

此 libidn 更新可修复下列问题：

- CVE-2016-6262 与 CVE-2015-8948：将一个零字节读取为输入时的越界读取 (bsc#990189)

- CVE-2016-6261：idna_to_ascii_4i 中的越界堆栈读取 (bsc#990190)

- CVE-2016-6263：stringprep_utf8_nfkc_normalize 拒绝无效的 UTF-8 (bsc#990191)

- CVE-2015-2059：在无效的 UTF-8 上使用 stringprep 时发生越界读取 (bsc#923241)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Internationalized Domain Names (IDN) 的 GNU 库 libidn 未正确处理无效 UTF-8 输入，这会造成越界读取。这允许攻击者从使用 libidn 库的应用程序泄露敏感信息。

对于 Debian 7“Wheezy”，这些问题已在 1.25-2+deb7u1 版本中修复。

建议您升级 libidn 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 libidn 更新可修复下列问题：

- CVE-2016-6262 与 CVE-2015-8948：将一个零字节读取为输入时的越界读取 (bsc#990189)

- CVE-2016-6261：idna_to_ascii_4i 中的越界堆栈读取 (bsc#990190)

- CVE-2016-6263：stringprep_utf8_nfkc_normalize 拒绝无效的 UTF-8 (bsc#990191)

- CVE-2015-2059：在无效的 UTF-8 上使用 stringprep 时发生越界读取 (bsc#923241)

此更新从 SUSE:SLE-12:Update 更新项目导入。

此 wget 更新修复了以下问题：

- 修复了 HTTP 到 FTP 重定向文件名混淆漏洞（bsc#984060、CVE-2016-4971）。

- 修复了 libidn 漏洞（bsc#937096、CVE-2015-2059）。

- wget 的修复因 basicauth 失败：无法写入 HTTP 请求：错误的文件描述符号 (bsc#958342)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.31的libin 中，stringprep_utf8_to_ucs4 函数在用于 jabberd2 时，允许上下文有关的攻击者通过字符串中的无效 UTF-8 字符读取系统内存，并可能造成其他不明影响，从而触发越界读取。 (CVE-2015-2059)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
218980	Linux Distros のパッチ未適用の脆弱性: CVE-2015-2059	Nessus	Misc.	2025/3/4	2025/8/24	critical
93092	openSUSE 安全性更新：libidn (openSUSE-2016-1014)	Nessus	SuSE Local Security Checks	2016/8/24	2021/1/19	high
93459	SUSE SLES11 安全性更新：libidn (SUSE-SU-2016:2291-1)	Nessus	SuSE Local Security Checks	2016/9/13	2021/1/19	high
91196	Debian DLA-476-1：libidn 安全性更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
93369	SUSE SLED12 / SLES12 安全性更新：wget (SUSE-SU-2016:2226-1)	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/6	high
218980	Linux Distros 未修補弱點：CVE-2015-2059	Nessus	Misc.	2025/3/4	2025/8/24	critical
93459	SUSE SLES11 安全更新：libidn (SUSE-SU-2016:2291-1)	Nessus	SuSE Local Security Checks	2016/9/13	2021/1/19	high
91196	Debian DLA-476-1：libidn 安全更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
93092	openSUSE 安全更新：libidn (openSUSE-2016-1014)	Nessus	SuSE Local Security Checks	2016/8/24	2021/1/19	high
93369	SUSE SLED12 / SLES12 安全更新：wget (SUSE-SU-2016:2226-1)	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/6	high
218980	Linux Distros 未修补的漏洞: CVE-2015-2059	Nessus	Misc.	2025/3/4	2025/8/24	critical

偵測

搜尋 Plugin

critical

high

high

high

high

critical

high

high

high

high

critical