- 1.0.5

    - fixes CVE-2010-4168 Denial of service (server/client)       via invalid read

    - switched to using the XZ tarball

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The OpenTTD Team reports :

When a client disconnects, without sending the 'quit' or 'client error' message, the server has a chance of reading and writing a just freed piece of memory. The writing can only happen while the server is sending the map. Depending on what happens directly after freeing the memory there is a chance of segmentation fault, and thus a denial of service.

The remote host is affected by the vulnerability described in GLSA-201111-03 (OpenTTD: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in OpenTTD. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could execute arbitrary code with the privileges of       the OpenTTD process or cause a Denial of Service. Local users could cause       a Denial of Service.
  Workaround :

    There is no known workaround at this time.

OpenTTD チームによる報告：

「quit（終了）」または「client error（クライアントエラー）」のメッセージを送信せずにクライアントの接続が切断されると、サーバーが、解放されたばかりのメモリの一部の読み取り/書き込みを行う可能性があります。書き込みは、サーバーがマップを送信している間にのみ発生する可能性があります。セグメンテーション違反が発生し、サービス拒否を引き起こす可能性もありますが、これはメモリの解放直後に何が発生するかにより左右されます。

- 1.0.5

- 無効な読み取りによる CVE-2010-4168 サービス拒否（サーバー/クライアント）を修正します

- XZ tarball の使用に切り替えました

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201111-03 で説明されている脆弱性の影響を受けます（OpenTTD：複数の脆弱性）

    OpenTTD で、複数の脆弱性が発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者は、OpenTTD プロセスの権限で任意のコードを実行するか、サービス拒否を引き起こす可能性があります。ローカルユーザーは、サービス拒否を引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

遠端主機受到 GLSA-201111-03 中所述的弱點影響 (OpenTTD：多個弱點)

    在 OpenTTD 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可以 OpenTTD 處理程序的權限執行任意程式碼，或是造成拒絕服務。本機使用者可造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201111-03 中所述漏洞的影响（OpenTTD：多个漏洞）

    在 OpenTTD 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可使用 OpenTTD 进程的权限执行任意代码或造成拒绝服务。本地用户可造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51148	Fedora 14 : openttd-1.0.5-1.fc14 (2010-18572)	Nessus	Fedora Local Security Checks	2010/12/14	2021/1/11	medium
50699	FreeBSD : OpenTTD -- Denial of service (server/client) via invalid read (373e412e-f748-11df-96cd-0015f2db7bde)	Nessus	FreeBSD Local Security Checks	2010/11/24	2021/1/6	medium
56807	GLSA-201111-03 : OpenTTD: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/11/14	2021/1/6	high
51147	Fedora 13 : openttd-1.0.5-1.fc13 (2010-18571)	Nessus	Fedora Local Security Checks	2010/12/14	2021/1/11	medium
50699	FreeBSD：OpenTTD -- 無効な読み取りによるサービス拒否（サーバー/クライアント）（373e412e-f748-11df-96cd-0015f2db7bde）	Nessus	FreeBSD Local Security Checks	2010/11/24	2021/1/6	medium
51148	Fedora 14：openttd-1.0.5-1.fc14（2010-18572）	Nessus	Fedora Local Security Checks	2010/12/14	2021/1/11	medium
51147	Fedora 13：openttd-1.0.5-1.fc13（2010-18571）	Nessus	Fedora Local Security Checks	2010/12/14	2021/1/11	medium
56807	GLSA-201111-03：OpenTTD：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/11/14	2021/1/6	high
56807	GLSA-201111-03 : OpenTTD：多個弱點	Nessus	Gentoo Local Security Checks	2011/11/14	2021/1/6	high
56807	GLSA-201111-03 : OpenTTD：多个漏洞	Nessus	Gentoo Local Security Checks	2011/11/14	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium

high

high

high