根據安裝的 patch 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- GNU 修補程式 2.7.2 和更舊版本允許遠端攻擊者透過特製的 diff 檔案，造成拒絕服務 (記憶體耗用和分割錯誤)。(CVE-2014-9637) - 在 GNU 修補程式 2.7.6 之前版本中發現一個問題。在 pch.c 的 pch_write_line() 內的越界存取可能會透過特製的輸入檔導致 DoS。(CVE-2016-10713) - GNU 修補程式 2.7.1 允許遠端攻擊者透過修補程式檔案中的符號連結攻擊，寫入任意檔案。(CVE-2015-1196) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GNU 修補程式公用程式已更新至 2.7.5 版，修正了三個安全性問題和一個非安全性錯誤。

下列弱點已修正：

- CVE-2015-1196：處理 git 樣式修補程式的過程中有一個目錄遊走瑕疵。這可允許攻擊者透過誘騙使用者套用特製的修補程式來覆寫任意檔案。(bsc#913678)

- CVE-2015-1395：處理可重新命名檔案的修補程式時，發現一個目錄遊走瑕疵。這可允許攻擊者透過誘騙使用者套用特製的修補程式來覆寫任意檔案。(bsc#915328)

- CVE-2015-1396：透過符號連結的一個目錄遊走瑕疵。此瑕疵允許攻擊者誘騙使用者套用特製的修補程式覆寫任意檔案。(bsc#915329)

下列錯誤已修正：

- bsc#904519：拒絕檔案現可保留區塊 (來自 diff -p) 中的函式名稱。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新修補程式套件，可修正一個安全性問題。

此更新可修正下列安全性問題：

+ 處理 git 式修補程式時目錄遊走瑕疵的安全性修正。這可允許攻擊者透過套用特製的修補程式來覆寫任意檔案。[boo#913678] [CVE-2015-1196]

此更新可修正下列問題：

+ 當因檔案內容與修補程式不符而無法刪除檔案時，現在產生的訊息為「無法刪除檔案 ... 因為內容與修補程式不同」，而非「檔案 ... 在修補之後非空白；
無法刪除」。

+ 拒絕檔案現可保留區塊 (來自 diff -p) 中的函式名稱 [boo#904519]

更新版修補程式套件可修正安全性弱點：

據報告，特製的 diff 檔案會讓修補程式消耗記憶體，進而造成 segfault (CVE-2014-9637)。

據報告，支援 Git 樣式修補程式的 patch 公用程式容易受到目錄遊走瑕疵的影響。這可能允許攻擊者透過執行修補程式的使用者權限來套用特製的修補程式，藉此覆寫任意檔案 (CVE-2015-1395)。

2.7.4 版前的 GNU 修補程式會讓遠端攻擊者透過修補程式檔中的符號連結攻擊寫入任意檔案 (CVE-2015-1196)。

Jakub Wilk 發現，GNU 修補程式未正確處理修補程式檔案中的檔案路徑。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。這個問題只會影響 Ubuntu 12.04 LTS。
(CVE-2010-4651)

Laszlo Boszormenyi 發現，GNU 修補程式未正確處理某些修補程式檔案。攻擊者可特別製作一個能造成拒絕服務的修補程式檔案。(CVE-2014-9637)

Jakub Wilk 發現，GNU 修補程式未正確處理 git 樣式修補程式檔案中的符號連結。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1196)

Jakub Wilk 發現，GNU 修補程式未正確處理 git 樣式修補程式檔案中的檔案重新命名。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1395)

Jakub Wilk 發現，CVE-2015-1196 的修正對 GNU 修補程式而言並不完整。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-1396)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131582	EulerOS 2.0 SP2：patch (EulerOS-SA-2019-2428)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
84083	SUSE SLED12 / SLES12 安全性更新：修補程式 (SUSE-SU-2015:1019-1)	Nessus	SuSE Local Security Checks	2015/6/10	2021/1/6	high
81386	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：修補程式 (SSA:2015-047-01)	Nessus	Slackware Local Security Checks	2015/2/17	2021/1/14	medium
81156	openSUSE 安全性更新：修補程式 (openSUSE-SU-2015:0199-1)	Nessus	SuSE Local Security Checks	2015/2/4	2021/1/19	medium
82391	Mandriva Linux 安全性公告：patch (MDVSA-2015:138)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
81933	Mandriva Linux 安全性公告：patch (MDVSA-2015:050)	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	medium
84339	Ubuntu 14.04 LTS：GNU 修復程式弱點 (USN-2651-1)	Nessus	Ubuntu Local Security Checks	2015/6/23	2023/10/23	high

偵測

搜尋 Plugin

medium

high

medium

medium

medium

medium

high