远程 Debian 10 主机上安装的程序包受到 dla-3431 公告中提及的多个漏洞影响。

  - 低于 3.13.0 的 SQLite 中的 os_unix.c 未正确实现临时目录搜索算法，这可能允许本地用户通过利用临时文件当前工作目录的使用来获取敏感信息、造成拒绝服务（应用程序崩溃）或产生其他不明影响。
    (CVE-2016-6153)

  - 3.22.0 及之前的 SQLite 中，架构损坏的数据库如果使用了 CREATE TABLE AS 语句，可能会造成空指针取消引用，这与  build.c 和 prepare.c 有关。(CVE-2018-8740)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3431-1：sqlite - LTS 安全更新

medium Nessus 插件 ID 176213

版本 1.0