This update for graphite2 fixes the following issues :

  - CVE-2018-7999: Fixed a NULL pointer dereference     vulnerability in Segment.cpp that may cause a denial of     serivce (bsc#1084850).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - graphite2: NULL pointer dereference in Segment.cpp in libgraphite2 (CVE-2018-7999)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

- 新しいUpstream 1.3.13リリース

  - テスト用のpython3に移行してください

  - CVE-2018-7999を修正します（rhbz 1554383）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このgraphite2の更新では、次の問題が修正されます：

  - CVE-2018-7999：サービス拒否を引き起こす可能性がある、Segment.cppでのNULLポインター逆参照の脆弱性を修正しました（bsc#1084850）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

- New upstream 1.3.13 release

  - Move to python3 for tests

  - Fix CVE-2018-7999 (rhbz 1554383)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5657-1 公告中提及的一個弱點影響。

  - 在 graphite2 1.3.11 的 libgraphite2 中，在 dumbRendering 作業期間發現 Segment.cpp 中存在 NULL 指標解除參照弱點，攻擊者可藉此透過特製的 .ttf 檔案造成拒絕服務或可能造成其他不明影響。(CVE-2018-7999)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5657-1 公告中提及的一个漏洞影响。

  - 在 graphite2 1.3.11 的 libgraphite2 中，在 dumbRendering 操作期间发现 Segment.cpp 中存在空指针取消引用漏洞，此漏洞允许攻击者通过特制的 .ttf 文件造成拒绝服务或可能造成其他不明影响。(CVE-2018-7999)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

This update for graphite2 fixes the following issues :

  - CVE-2018-7999: Fixed a NULL pointer dereference     vulnerability in Segment.cpp that may cause a denial of     serivce (bsc#1084850).

This update was imported from the SUSE:SLE-12:Update update project.

According to the version of the graphite2 package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - In libgraphite2 in graphite2 1.3.11, a NULL pointer     dereference vulnerability was found in Segment.cpp     during a dumbRendering operation, which may allow     attackers to cause a denial of service or possibly have     unspecified other impact via a crafted .ttf     file.(CVE-2018-7999)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 ESM host has packages installed that are affected by a vulnerability as referenced in the USN-5657-1 advisory.

  - In libgraphite2 in graphite2 1.3.11, a NULL pointer dereference vulnerability was found in Segment.cpp     during a dumbRendering operation, which may allow attackers to cause a denial of service or possibly have     unspecified other impact via a crafted .ttf file. (CVE-2018-7999)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM ホストには、USN-5657-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - graphite2 1.3.11 の libgraphite2 で、dumbRendering 操作中に、Segment.cpp で NULL ポインターデリファレンスの脆弱性が見つかりました。これにより、攻撃者が細工された .ttf ファイルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2018-7999)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このgraphite2の更新では、次の問題が修正されます：

  - CVE-2018-7999：サービス拒否を引き起こす可能性がある、Segment.cppでのNULLポインター逆参照の脆弱性を修正しました（bsc#1084850）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名稱	產品	系列	已發布	已更新	嚴重性
108825	SUSE SLED12 / SLES12 Security Update : graphite2 (SUSE-SU-2018:0858-1)	Nessus	SuSE Local Security Checks	2018/4/4	2021/1/13	high
198898	RHEL 7 : graphite2 (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
128570	Fedora 30：graphite2（2019-644ef7ebec）	Nessus	Fedora Local Security Checks	2019/9/9	2024/4/26	high
108825	SUSE SLED12 / SLES12セキュリティ更新プログラム：graphite2（SUSE-SU-2018:0858-1）	Nessus	SuSE Local Security Checks	2018/4/4	2021/1/13	high
128626	Fedora 29：graphite2（2019-d0b1feb995）	Nessus	Fedora Local Security Checks	2019/9/10	2024/4/26	high
128570	Fedora 30 : graphite2 (2019-644ef7ebec)	Nessus	Fedora Local Security Checks	2019/9/9	2024/4/26	high
165716	Ubuntu 16.04 ESM：Graphite2 弱點 (USN-5657-1)	Nessus	Ubuntu Local Security Checks	2022/10/5	2023/7/10	high
165716	Ubuntu 16.04 ESM：Graphite2 漏洞 (USN-5657-1)	Nessus	Ubuntu Local Security Checks	2022/10/5	2023/7/10	high
108861	openSUSE Security Update : graphite2 (openSUSE-2018-337)	Nessus	SuSE Local Security Checks	2018/4/6	2021/1/19	high
109504	EulerOS 2.0 SP1 : graphite2 (EulerOS-SA-2018-1106)	Nessus	Huawei Local Security Checks	2018/5/2	2021/1/6	high
165716	Ubuntu 16.04 ESM : Graphite2 vulnerability (USN-5657-1)	Nessus	Ubuntu Local Security Checks	2022/10/5	2023/7/10	high
128626	Fedora 29 : graphite2 (2019-d0b1feb995)	Nessus	Fedora Local Security Checks	2019/9/10	2024/4/26	high
109505	EulerOS 2.0 SP2 : graphite2 (EulerOS-SA-2018-1107)	Nessus	Huawei Local Security Checks	2018/5/2	2021/1/6	high
110748	EulerOS 2.0 SP3 : graphite2 (EulerOS-SA-2018-1172)	Nessus	Huawei Local Security Checks	2018/6/28	2021/1/6	high
165716	Ubuntu 16.04 ESM : Graphite2 の脆弱性 (USN-5657-1)	Nessus	Ubuntu Local Security Checks	2022/10/5	2023/7/10	high
108861	openSUSEセキュリティ更新プログラム：graphite2（openSUSE-2018-337）	Nessus	SuSE Local Security Checks	2018/4/6	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high