This libmss update fixes the following security issue.

  - bnc#874723: Fixed a possible heap memory overrun     (CVE-2014-2892).

libmss のこの更新では、次のセキュリティ問題が修正されます。

- bnc#874723：潜在的なヒープメモリオーバーランを修正しました（CVE-2014-2892）。

此 libmss 更新可修正下列安全性問題。

- bnc#874723：修正潛在的堆積記憶體滿溢 (CVE-2014-2892)。

此 libmss 更新修复了以下安全问题。

- bnc#874723：已修复可能存在的堆内存溢出 (CVE-2014-2892)。

The remote host is affected by the vulnerability described in GLSA-201612-29 (libmms: Remote execution of arbitrary code)

    A heap-based buffer overflow was discovered in the get_answer function       within mmsh.c of libmms.
  Impact :

    A remote attacker might send a specially crafted MMS over HTTP (MMSH)       response, possibly resulting in the remote execution of arbitrary code       with the privileges of the process.
  Workaround :

    There is no known workaround at this time.

Alex Chapman discovered that a buffer overflow in processing 'MMS over HTTP' messages could result in the execution of arbitrary code.

Alex Chapman 发现，处理“MMS over HTTP”消息时的缓冲区溢出可导致执行任意代码。

远程主机受到 GLSA-201612-29 中所述漏洞的影响（libmms：远程任意代码执行）

    在 libmms 之 mmsh.c 的 get_answer 函数中发现基于堆的缓冲区溢出。
  影响：

    远程攻击者可通过 HTTP (MMSH) 请求发送特制的 MMS，从而可能导致以进程的权限执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

Alex Chapman 氏は、「MMS over HTTP」メッセージの処理でのバッファオーバーフローにより、任意のコードの実行が発生する可能性があることを、発見しました。

リモートホストは、GLSA-201612-29（libmms：任意のコードのリモート実行）に記載されている脆弱性に影響されています。libmmsのmmsh.c内のget_answer関数でヒープベースのバッファオーバーフローが発見されました。影響：リモートの攻撃者が、HTTP（MMSH）応答を経由して特別に細工されたMMSを送信ことで、プロセスの権限で任意のコードがリモートで実行される可能性があります。回避策：現時点では、既知の回避策はありません。

遠端主機受到 GLSA-201612-29 中所述的弱點影響 (libmms：遠端任意程式碼執行)

    在 libmms 之 mmsh.c 的 get_answer 函式中發現堆積型緩衝區溢位弱點。
  影響：

    遠端攻擊者可透過 HTTP (MMSH) 回應傳送特製的 MMS，進而可能導致以處理程序的權限執行遠端任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

Alex Chapman 發現，處理「透過 HTTP 的 MMS」訊息過程中出現的緩衝區溢位可導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75337	openSUSE Security Update : libmms (openSUSE-SU-2014:0590-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75337	openSUSE セキュリティ更新：libmms（openSUSE-SU-2014:0590-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75337	openSUSE 安全性更新：libmms (openSUSE-SU-2014:0590-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75337	openSUSE 安全更新：libmms (openSUSE-SU-2014:0590-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
95697	GLSA-201612-29 : libmms: Remote execution of arbitrary code	Nessus	Gentoo Local Security Checks	2016/12/12	2021/1/11	high
73744	Debian DSA-2916-1 : libmms - security update	Nessus	Debian Local Security Checks	2014/4/29	2021/1/11	high
73744	Debian DSA-2916-1：libmms - 安全更新	Nessus	Debian Local Security Checks	2014/4/29	2021/1/11	high
95697	GLSA-201612-29 : libmms：远程任意代码执行	Nessus	Gentoo Local Security Checks	2016/12/12	2021/1/11	high
73744	Debian DSA-2916-1：libmms - セキュリティ更新	Nessus	Debian Local Security Checks	2014/4/29	2021/1/11	high
95697	GLSA-201612-29：libmms：任意のコードのリモート実行	Nessus	Gentoo Local Security Checks	2016/12/12	2021/1/11	high
95697	GLSA-201612-29：libmms：遠端任意程式碼執行	Nessus	Gentoo Local Security Checks	2016/12/12	2021/1/11	high
73744	Debian DSA-2916-1：libmms - 安全性更新	Nessus	Debian Local Security Checks	2014/4/29	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high