ocaml 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OCaml 来自 ML 语言系列，是一种高级、强大型、功能性且面向对象的编程语言。ocaml 程序包包含两个批次编译器（一个快速字节码编译器和一个优化本机代码编译器）、一个交互式顶层系统、多种解析工具（Lex、Yacc、Camlp4）、一个回放调试程序、一个文档发生器以及一个完整的库。

安全补丁：

* OCaml 4.02.3 和较早版本存有一个运行时缺陷，在 64 位平台上，此缺陷造成系统在将内部 memmove 调用的参数传送至 memmove 函数前，对其执行 sign-extended 而从 32 变为 64 位。这会导致系统将 2GiB 和 4GiB 之间的参数解译为大于其实际值（具体而言是稍微小于 2^64），进而造成缓冲区溢出。此外，系统会将 4GiB 和 6GiB 之间的参数解译为小于其实际值的 4GiB，进而可能造成信息泄漏。(CVE-2015-8869)

安全补丁：

- OCaml 4.02.3 和较早版本存有一个运行时缺陷，在 64 位平台上，此缺陷造成系统在将内部 memmove 调用的参数传送至 memmove 函数前，对其执行 sign-extended 而从 32 变为 64 位。
 这会导致系统将 2GiB 和 4GiB 之间的参数解译为大于其实际值（具体而言是稍微小于 2^64），进而造成缓冲区溢出。此外，系统会将 4GiB 和 6GiB 之间的参数解译为小于其实际值的 4GiB，进而可能造成信息泄漏。(CVE-2015-8869)

针对 CVE-2015-8869 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2017:0565 公告中提及的漏洞的影响。

    OCaml 来自 ML 语言系列，是一种高级、强大型、功能性且面向对象的编程语言。ocaml 程序包包含两个批次编译器（一个快速字节码编译器和一个优化本机代码编译器）、一个交互式顶层系统、多种解析工具（Lex、Yacc、Camlp4）、一个回放调试程序、一个文档发生器以及一个完整的库。

    安全修复：

    * 在 OCaml 字符串处理其长度的方式中发现整数转换缺陷。某种针对超长字符串的操作会触发缓冲区溢出或导致信息泄露。
    (CVE-2015-8869)

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 版本说明与 Red Hat Enterprise Linux 6.9 技术札记。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- 在 OCaml 字符串处理其长度的方式中发现整数转换缺陷。某种针对超长字符串的操作会触发缓冲区溢出或导致信息泄露。(CVE-2015-8869)

ID	名稱	產品	系列	已發布	已更新	嚴重性
91788	CentOS 7：ocaml (CESA-2016:1296)	Nessus	CentOS Local Security Checks	2016/6/24	2021/1/4	critical
91804	RHEL 7：ocaml (RHSA-2016:1296)	Nessus	Red Hat Local Security Checks	2016/6/24	2019/10/24	critical
92031	Scientific Linux 安全更新：SL7.x x86_64 上的 ocaml	Nessus	Scientific Linux Local Security Checks	2016/7/13	2021/1/14	critical
92114	Fedora 23：ocaml (2016-78ad11154f)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
97873	RHEL 6：ocaml (RHSA-2017:0565)	Nessus	Red Hat Local Security Checks	2017/3/22	2025/4/15	critical
99220	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 ocaml	Nessus	Scientific Linux Local Security Checks	2017/4/6	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical