远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2033 公告中提及的多个漏洞影响。

  - 在 GNU 补丁 2.7.6 之前的版本中发现了一个问题。pch.c 的 pch_write_line() 中的越界访问可能会通过特制的输入文件导致 DoS。(CVE-2016-10713)

  - 在 GUN 补丁至 2.7.6 版本中，pch.c 的 another_hunk 函数中存在双重释放。(CVE-2018-6952)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7：修补程序 (ELSA-2019-2033)

high Nessus 插件 ID 180783

版本 1.0