Update to mosh 1.2.2

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

mosh 1.2.2 への更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新到 mosh 1.2.2

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

mosh 1.2.2 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Updated mosh package fixes security vulnerability :

Mosh versions 1.2 and earlier allow an application to cause the mosh-server to consume large amounts of CPU time with a short ANSI escape sequence. In addition, a malicious mosh-server can cause the mosh-client to consume large amounts of CPU time with a short ANSI escape sequence. This arises because there was no limit on the value of the repeat parameter in some ANSI escape sequences, so even large and nonsensical values would be interpreted by Mosh's terminal emulator (CVE-2012-2385).

更新済みの mosh パッケージは、次のセキュリティの脆弱性を修正します：

Mosh バージョン 1.2 以前により、アプリケーションが短い ANSI エスケープシーケンスで mosh-server に大量の CPU 時間を消費させる可能性があります。さらに、悪意のある mosh-server が短い ANSI エスケープシーケンスで mosh-client に大量の CPU 時間を消費させる可能性があります。一部の ANSI エスケープシーケンスの繰り返しパラメーターの値に制限がなく、大きな無意味な値も　Mosh の端末エミュレーターに解釈されるため、これは発生しています（CVE-2012-2385）。

更新后的 mosh 程序包修复了安全漏洞：

Mosh 版本 1.2 及较早版本允许应用程序通过短 ANSI 转义序列导致 mosh-server 消耗大量 CPU 时间。此外，恶意 mosh-server 可通过短 ANSI 转义序列导致 mosh-client 消耗大量 CPU 时间。发生此问题的原因是缺少对某些 ANSI 转义序列中的重复参数值的限制，因此即使大型无意义值也将被 Mosh 的终端仿真器解释 (CVE-2012-2385)。

更新版 mosh 套件可修正安全性弱點：

Mosh 1.2 版及之前的版本允許應用程式以短的 ANSI 逸出序列，造成 mosh-server 消耗大量 CPU 時間。此外，惡意 mosh-server 可以短的 ANSI 逸出序列，造成 mosh-client 消耗大量 CPU 時間。此問題是因為沒有限制某些 ANSI 逸出序列的 repeat 參數值所導致，因此 Mosh 的終端模擬器甚至會解譯大且無意義的值 (CVE-2012-2385)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59695	Fedora 15 : mosh-1.2.2-1.fc15 (2012-9422)	Nessus	Fedora Local Security Checks	2012/6/26	2021/1/11	medium
59695	Fedora 15：mosh-1.2.2-1.fc15（2012-9422）	Nessus	Fedora Local Security Checks	2012/6/26	2021/1/11	medium
59695	Fedora 15：mosh-1.2.2-1.fc15 (2012-9422)	Nessus	Fedora Local Security Checks	2012/6/26	2021/1/11	medium
59695	Fedora 15 : mosh-1.2.2-1.fc15 (2012-9422)	Nessus	Fedora Local Security Checks	2012/6/26	2021/1/11	medium
59694	Fedora 16 : mosh-1.2.2-1.fc16 (2012-9414)	Nessus	Fedora Local Security Checks	2012/6/26	2021/1/11	medium
59697	Fedora 17 : mosh-1.2.2-1.fc17 (2012-9442)	Nessus	Fedora Local Security Checks	2012/6/26	2021/1/11	medium
66116	Mandriva Linux Security Advisory : mosh (MDVSA-2013:104)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
66116	Mandriva Linux セキュリティアドバイザリ：mosh（MDVSA-2013:104）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
59694	Fedora 16：mosh-1.2.2-1.fc16（2012-9414）	Nessus	Fedora Local Security Checks	2012/6/26	2021/1/11	medium
59697	Fedora 17：mosh-1.2.2-1.fc17（2012-9442）	Nessus	Fedora Local Security Checks	2012/6/26	2021/1/11	medium
66116	Mandriva Linux 安全公告：mosh (MDVSA-2013:104)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
59694	Fedora 16：mosh-1.2.2-1.fc16 (2012-9414)	Nessus	Fedora Local Security Checks	2012/6/26	2021/1/11	medium
59697	Fedora 17：mosh-1.2.2-1.fc17 (2012-9442)	Nessus	Fedora Local Security Checks	2012/6/26	2021/1/11	medium
59694	Fedora 16 : mosh-1.2.2-1.fc16 (2012-9414)	Nessus	Fedora Local Security Checks	2012/6/26	2021/1/11	medium
59697	Fedora 17 : mosh-1.2.2-1.fc17 (2012-9442)	Nessus	Fedora Local Security Checks	2012/6/26	2021/1/11	medium
66116	Mandriva Linux 安全性公告：mosh (MDVSA-2013:104)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium