遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 1.3.13 版之前的 gzip 中，inflate.c 的 huft_build 函式建立了 hufts (又稱為 huffman) 表，因為此表太小，而允許遠端攻擊者造成拒絕服務 (應用程式損毀或無限迴圈)，或可能透過特製的封存執行任意程式碼。
 注意：此問題是由 CVE-2006-4334 迴歸所造成。(CVE-2009-2624)

遠端主機受到 GLSA-201412-08 中所述的弱點影響 (於 2010 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80636	Oracle Solaris 第三方修補程式更新：gzip (cve_2009_2624_denial_of)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
79961	GLSA-201412-08：於 2010 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical

偵測

搜尋 Plugin

medium

critical