远程主机受到 GLSA-201706-22 中所述漏洞的影响（libksba：拒绝服务和信息泄露）据发现，解析 libskba 中的特制凭证时，配置了不成比例的内存数量，进而可导致拒绝服务。此外，在 libksba 1.3.4 中，已配置内存并未初始化，且可能含有留存在已释放内存块中的敏感信息。影响：能够与 libksba 型应用程序互动的远程攻击者可能取得敏感信息，或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

检测

GLSA-201706-22：libksba：拒绝服务和信息泄露

high Nessus 插件 ID 101017

未找到变更日志