來自 Red Hat 安全公告 2017:3111： 現已提供適用於 Red Hat Enterprise Linux 7 的 liblouis 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Liblouis 是一個以 Louis Braille 姓名而命名的開放原始碼點字翻譯程式和回譯程式。它支援電腦和文學點字、支援許多語言的壓縮 (contracted) 和未壓縮 (uncontracted) 翻譯，並支援連字號。可透過支援規則或字典型方法的表格，輕鬆加入新語言。Liblouis 也支援數學點字 (Nemeth 和 Marburg)。 安全性修正： * 在處理 liblouis 的轉譯表時發現多個缺陷。攻擊者可利用惡意的翻譯表格造成當機或執行任意程式碼。(CVE-2014-8184, CVE-2017-13738, CVE-2017-13740, CVE-2017-13741, CVE-2017-13742, CVE-2017-13743, CVE-2017-13744) CVE-2014-8184 問題是由 Red Hat 的 Raphael Sanchez Prudencio 發現的。

據發現，可在 Liblouis 進行非法的位址存取。遠端攻擊者可利用此弱點存取敏感資訊。(CVE-2017-13738、CVE-2017-13744)

據發現，堆積型緩衝區溢位導致 Liblouis 中的位元組超出邊界寫入。遠端攻擊者可利用此弱點造成拒絕服務，或遠端執行程式碼。(CVE-2017-13739)

在 Liblouis 中發現堆疊型緩衝區溢位。遠端攻擊者可利用此弱點造成拒絕服務，或可能造成其他不明影響。(CVE-2017-13740、CVE-2017-13742)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 在 liblouis 中處理翻譯表格時發現多個缺陷。攻擊者可利用惡意的翻譯表格造成當機或執行任意程式碼。(CVE-2014-8184、CVE-2017-13738、CVE-2017-13740、CVE-2017-13741、CVE-2017-13742、CVE-2017-13743、CVE-2017-13744)

現已提供適用於 Red Hat Enterprise Linux 7 的 liblouis 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Liblouis 是一個以 Louis Braille 姓名而命名的開放原始碼點字翻譯程式和回譯程式。它支援電腦和文學點字、支援許多語言的壓縮 (contracted) 和未壓縮 (uncontracted) 翻譯，並支援連字號。可透過支援規則或字典型方法的表格，輕鬆加入新語言。Liblouis 也支援數學點字 (Nemeth 和 Marburg)。安全性修正：* 在 liblouis 中處理翻譯表格時發現多個缺陷。攻擊者可利用惡意的翻譯表格造成當機或執行任意程式碼。(CVE-2014-8184、CVE-2017-13738、CVE-2017-13740、CVE-2017-13741、CVE-2017-13742、CVE-2017-13743、CVE-2017-13744) CVE-2014-8184 問題是由 Raphael Sanchez Prudencio (Red Hat) 發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 liblouis 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Liblouis 是一個以 Louis Braille 姓名而命名的開放原始碼點字翻譯程式和回譯程式。它支援電腦和文學點字、支援許多語言的壓縮 (contracted) 和未壓縮 (uncontracted) 翻譯，並支援連字號。可透過支援規則或字典型方法的表格，輕鬆加入新語言。Liblouis 也支援數學點字 (Nemeth 和 Marburg)。安全性修正：* 在 liblouis 中處理翻譯表格時發現多個缺陷。攻擊者可利用惡意的翻譯表格造成當機或執行任意程式碼。(CVE-2014-8184、CVE-2017-13738、CVE-2017-13740、CVE-2017-13741、CVE-2017-13742、CVE-2017-13743、CVE-2017-13744) CVE-2014-8184 問題是由 Raphael Sanchez Prudencio (Red Hat) 所發現。

ID	名稱	產品	系列	已發布	已更新	嚴重性
104368	Oracle Linux 7 : liblouis (ELSA-2017-3111)	Nessus	Oracle Linux Local Security Checks	2017/11/3	2021/1/14	high
102956	Ubuntu 14.04 LTS / 16.04 LTS：Liblouis 弱點 (USN-3408-1)	Nessus	Ubuntu Local Security Checks	2017/9/5	2023/10/23	high
104373	Scientific Linux 安全性更新：SL7.x x86_64 上的 liblouis	Nessus	Scientific Linux Local Security Checks	2017/11/3	2021/1/14	high
104372	RHEL 7：liblouis (RHSA-2017:3111)	Nessus	Red Hat Local Security Checks	2017/11/3	2024/4/27	high
104396	CentOS 7：liblouis (CESA-2017:3111)	Nessus	CentOS Local Security Checks	2017/11/6	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high