Security fixes for: CVE-2017-8782, CVE-2017-9988, CVE-2017-9989, CVE-2017-11704, CVE-2017-11728, CVE-2017-11729, CVE-2017-11730, CVE-2017-11731, CVE-2017-11732, CVE-2017-11733, CVE-2017-11734, CVE-2017-16883, CVE-2017-16898, CVE-2018-5251, CVE-2018-5294, CVE-2018-6315, CVE-2018-6359

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

次に対するセキュリティ修正：CVE-2017-8782、CVE-2017-9988、CVE-2017-9989、CVE-2017-11704、CVE-2017-11728、CVE-2017-11729、CVE-2017-11730、CVE-2017-11731、CVE-2017-11732、CVE-2017-11733、CVE-2017-11734、CVE-2017-16883、CVE-2017-16898、CVE-2018-5251、CVE-2018-5294、CVE-2018-6315、CVE-2018-6359

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-201904-24 (Ming: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Ming. Please review the       CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

Multiple vulnerabilities have been discovered in Ming :

CVE-2017-9988

NULL pointer dereference in the readEncUInt30 function (util/read.c) in Ming <= 0.4.8, which allows attackers to cause a denial of service via a crafted file.

CVE-2017-9989

NULL pointer dereference in the outputABC_STRING_INFO function (util/outputtxt.c) in Ming <= 0.4.8, which allows attackers to cause a denial of service via a crafted file.

CVE-2017-11733

NULL pointer dereference in the stackswap function (util/decompile.c) in Ming <= 0.4.8, which allows attackers to cause a denial of service via a crafted file.

For Debian 7 'Wheezy', these problems have been fixed in version 1:0.4.4-1.1+deb7u5.

We recommend that you upgrade your ming packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機受到 GLSA-201904-24 中所述的弱點影響 (Ming：多個弱點) 在 Ming 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

在 Ming 中發現多個弱點：CVE-2017-9988 Ming <= 0.4.8 中的 readEncUInt30 函式 (util/read.c) 存在 NULL 指標解除參照，攻擊者可藉此透過特製檔案造成拒絕服務。CVE-2017-9989 Ming <= 0.4.8 中的 outputABC_STRING_INFO (util/outputtxt.c) 存在 NULL 指標解除參照，攻擊者可藉此透過特製檔案造成拒絕服務。CVE-2017-11733 Ming <= 0.4.8 中的 stackswap (util/decompile.c) 存在 NULL 指標解除參照，攻擊者可藉此透過特製檔案造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 1:0.4.4-1.1+deb7u5 版本中修正。建議您升級 ming 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机受到 GLSA-201904-24 中所述漏洞的影响（Ming：多个漏洞）在 Ming 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

在 Ming 中发现多个漏洞：CVE-2017-9988 在 Ming 0.4.8 及之前版本中，readEncUInt30 函数 (util/read.c) 中存在空指针取消引用，从而允许攻击者通过特制的文件导致拒绝服务。CVE-2017-9989 在 Ming 0.4.8 及之前版本中，outputABC_STRING_INFO 函数 (util/outputtxt.c) 中存在空指针取消引用，从而允许攻击者通过特制的文件导致拒绝服务。CVE-2017-11733 在 Ming 0.4.8 及之前版本中，stackswap 函数 (util/decompile.c) 中存在空指针取消引用，从而允许攻击者通过特制的文件导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1:0.4.4-1.1+deb7u5 版本中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mingに、複数の脆弱性が発見されました:

CVE-2017-9988

Ming <= 0.4.8のreadEncUInt30関数（util/read.c）のNULLポインターデリファレンスにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2017-9989

Ming <= 0.4.8のoutputABC_STRING_INFO関数（util/outputtxt.c）のNULLポインターデリファレンスにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2017-11733

Ming <= 0.4.8のstackswap関数（util/decompile.c）のNULLポインターデリファレンスにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1:0.4.4-1.1+deb7u5で修正されました。

ming パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201904-24に記載されている脆弱性に影響されています。（Ming：複数の脆弱性）Mingで複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

ID	名稱	產品	系列	已發布	已更新	嚴重性
120460	Fedora 28 : ming (2018-5f31e1002a)	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	high
108503	Fedora 26 : ming (2018-8be89d9ad6)	Nessus	Fedora Local Security Checks	2018/3/21	2021/1/6	high
120460	Fedora 28：ming（2018-5f31e1002a）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	high
108503	Fedora 26：ming（2018-8be89d9ad6）	Nessus	Fedora Local Security Checks	2018/3/21	2021/1/6	high
124288	GLSA-201904-24 : Ming: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2019/4/25	2024/5/31	high
104679	Debian DLA-1176-1 : ming security update	Nessus	Debian Local Security Checks	2017/11/20	2021/1/11	medium
108496	Fedora 27 : ming (2018-38a0e1e6f5)	Nessus	Fedora Local Security Checks	2018/3/21	2021/1/6	high
124288	GLSA-201904-24：Ming：多個弱點	Nessus	Gentoo Local Security Checks	2019/4/25	2024/5/31	high
104679	Debian DLA-1176-1：ming 安全性更新	Nessus	Debian Local Security Checks	2017/11/20	2021/1/11	medium
124288	GLSA-201904-24：Ming：多个漏洞	Nessus	Gentoo Local Security Checks	2019/4/25	2024/5/31	high
104679	Debian DLA-1176-1：ming 安全更新	Nessus	Debian Local Security Checks	2017/11/20	2021/1/11	medium
108496	Fedora 27：ming（2018-38a0e1e6f5）	Nessus	Fedora Local Security Checks	2018/3/21	2021/1/6	high
104679	Debian DLA-1176-1: ming セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/20	2021/1/11	medium
124288	GLSA-201904-24：Ming：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/4/25	2024/5/31	high

偵測

搜尋 Plugin

high

high

high

high

high

medium

high

high

medium

high

medium

high

medium

high