在 png.c 中，png_convert_to_rfc1123() 内的越界读取可能遭到利用，通过构建的 PNG 文件从应用程序的内存泄漏信息 (CVE-2015-7981)。png_get_PLTE/png_set_PLTE 函数中存在缓冲区溢出漏洞，可允许远程攻击者对应用程序造成 DoS，或造成其他不明影响 (CVE-2015-8126)。亦包括多种其他小的缺陷补丁，详见程序包变更日志。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

最新的上游版本，包括以下安全漏洞的补丁：
CVE-2015-7981、CVE-2015-8126、CVE-2015-8540

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 6 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关以上缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java “安全警报”页面。（CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494）

注意：此更新也不允许在证书路径处理中使用 MD5 哈希算法。将 MD5 从在 java.security 文件中定义的 jdk.certpath.disabledAlgorithms 安全属性中删除可重新启用 MD5 的使用。

建议所有 java-1.6.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 6 SR16-FP20 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

远程 Redhat Enterprise Linux 5/6 主机上安装的程序包受到 RHSA-2016:1430 公告中提及的多个漏洞影响。

  - OpenJDK：kerberos 领域名称泄露（JGSS、8048030）(CVE-2015-4734)

  - OpenJDK：XML 解析期间的哈希表和列表使用效率较低（JAXP，8068842）(CVE-2015-4803)

  - OpenJDK：缺少对 ObjectStreamClass 初始化是否正确的检查（Serializatio，8103671）(CVE-2015-4805)

  - OpenJDK：HttpURLConnection 标头限制绕过（Libraries，8130193）(CVE-2015-4806)

  - Oracle JDK：已在 7u91 和 8u65 中修复的不明漏洞 (Deployment) (CVE-2015-4810)

  - OpenJDK：StubGenerator 中的权限检查不充分（CORBA，8076383）(CVE-2015-4835)

  - OpenJDK：CMS 代码中的 OOB 访问（2D，8086092）(CVE-2015-4840)

  - OpenJDK：user.dir 位置泄露（JAXP，8078427）(CVE-2015-4842)

  - OpenJDK：java.nio 缓冲区整数溢出问题（Libraries，8130891）(CVE-2015-4843)

  - ICU：布局引擎中缺少边界检查（OpenJDK 2D，8132042）(CVE-2015-4844)

  - OpenJDK：DGCImpl 中使用了错误的访问控制上下文（RMI，8080688）(CVE-2015-4860)

  - OpenJDK：受保护的方法可通过 DirectMethodHandle 用作接口方法 (Libraries) (CVE-2015-4871)

  - OpenJDK：AlgorithmChecker 执行的限制不完整（Security，8131291）(CVE-2015-4872)

  - OpenJDK：IIOPInputStream 中的 String 对象反序列化错误（CORBA，8076387）(CVE-2015-4882)

  - OpenJDK：DGCClient 中使用了错误的访问控制上下文（RMI，8076413）(CVE-2015-4883)

  - OpenJDK：MaxXMLNameLimit 执行不完整（JAXP，8086733）(CVE-2015-4893)

  - Oracle JDK：已在 6u105、7u91 和 8u65 中修复的不明漏洞 (Deployment) (CVE-2015-4902)

  - OpenJDK：RemoteObjectInvocationHandler 中的代理类检查不充分（RMI，8076339）(CVE-2015-4903)

  - IBM JDK：本地泄露 kerberos 凭据缓存 (CVE-2015-5006)

  - IBM JDK：J9 JVM 允许代码调用非公共接口方法 (CVE-2015-5041)

  - 密钥交换协议存在针对 MD5 的 TLS 1.2 脚本冲突攻击 (SLOTH) (CVE-2015-7575)

  - libpng：png_convert_to_rfc1123 中存在越界读取 (CVE-2015-7981)

  - libpng：png_get_PLTE/png_set_PLTE 函数中的缓冲区溢出漏洞（CVE-2015-8126、CVE-2015-8472）

  - libpng：png_check_keyword() 中存在读取下溢 (CVE-2015-8540)

  - IBM JDK：IBM JVM 中存在缓冲区溢出漏洞 (CVE-2016-0264)

  - IBM JDK：CORBA 组件中 invoke 方法的不安全使用，CVE-2013-3009 修复错误 (CVE-2016-0363)

  - IBM JDK：CORBA 中不安全的反序列化，CVE-2013-5456 修复错误 (CVE-2016-0376)

  - OpenJDK：URL 反序列化不一致（Networking，8059054）(CVE-2016-0402)

  - OpenJDK：记录 RMI 连接机密（JMX，8130710）(CVE-2016-0448)

  - OpenJDK：执行 totalEntitySizeLimit 不充分（JAXP，8133962）(CVE-2016-0466)

  - OpenJDK：JPEG 解码器中的边界检查不正确（AWT，8139017）(CVE-2016-0483)

  - ICU：IndicRearrangementProcessor 中存在整数符号问题（OpenJDK 2D，8140543）(CVE-2016-0494)

  - OpenJDK：ObjectInputStream 中的线程一致性检查不充分（Serialization，8129952）(CVE-2016-0686)

  - OpenJDK：字节类型检查不充分（Hotspot，8132051）(CVE-2016-0687)

  - Oracle JDK：已在 6u115、7u101 和 8u91 中修复的不明漏洞 (2D)（CVE-2016-3422、CVE-2016-3443）

  - OpenJDK：非常量时间 GCM 身份验证标签比较（JCE，8143945）(CVE-2016-3426)

  - OpenJDK：无限制身份验证凭据反序列化（JMX，8144430）(CVE-2016-3427)

  - Oracle JDK：已在 6u115、7u101 和 8u91 中修复的不明漏洞 (Deployment) (CVE-2016-3449)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote host is running VLC 2.x prior to 2.0.2 and is affected by multiple vulnerabilities :

 - An invalid pointer dereference flaw exists in the 3GP file format parser. With a specially crafted 3GP file, a context-dependent attacker can potentially execute arbitrary code.
 - The libpng library used by VLC contains an out-of-bounds read flaw in the 'png_convert_to_rfc1123()' function in 'png.c' that may allow a context-dependent attacker to crash an application linked against the library or disclose memory contents.
 - The libEBML library used by VLC contains a use-after-free error in the 'EblMaster::Read()' function in 'EbmlMaster.cpp' that is triggered when handling deeply nested elements with an infinite size. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - The libEBML library used by VLC contains an out-of-bounds read condition in the 'UTFstring::UpdateFromUTF8()' function in 'EbmlUnicodeString.cpp' that is triggered when reading UTF-8 strings. This may allow a context-dependent attacker to crash an application linked against the library or potentially disclose memory contents.
 - The libpng library contains overflow conditions in the 'png_set_PLTE()' function in 'pngset.c' and 'png_get_PLTE()' function in 'pngget.c' that are triggered when handling bit depths less than 8. With a specially crafted PNG image, a context-dependent attacker can cause a buffer overflow, crashing an application linked against the library or potentially execute arbtirary code.
 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists because the web interface does not validate files' title metadata before returning it to users. This may allow a context-dependent attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - A flaw exists that is triggered as user-supplied input is not properly validated when handling a specially crafted MP4 file. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified double-free flaw exists in the ADPCM decoder, which may allow an attacker to have an unspecified impact.
 - Multiple unspecified double-frees, integer overflows, infinite loops, read overflows, invalid frees, and division-by-zero flaws exist. No further details have been provided by the vendor.
 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists because the HTTP interface does not validate input before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - An off-by-one overflow condition exists in the RealRtsp module. The issue is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow, resulting in an unspecified impact.

ID	名稱	產品	系列	已發布	已更新	嚴重性
89167	Fedora 23：libpng10-1.0.64-1.fc23 (2015-1d87313b7c)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89213	Fedora 23：libpng12-1.2.56-1.fc23 (2015-39499d9af8)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
88557	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2016:0101) (SLOTH)	Nessus	Red Hat Local Security Checks	2016/2/3	2019/10/24	critical
92400	RHEL 5/6：java-1.7.0-ibm 和 java-1.7.1-ibm (RHSA-2016:1430)	Nessus	Red Hat Local Security Checks	2016/7/19	2024/6/3	critical
9267	VLC Media Player < 2.2.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/4/22	2019/3/6	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical