CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：1777051205 28 公告中提及的多个漏洞的影响。

  - zsh 及之前版本 5.4.2 在 exec.c：hashcmd（） 函数中容易受到基于堆栈的缓冲区溢出影响。
    本地攻击者可利用此缺陷造成拒绝服务。(CVE-2018-1071)

  - 在 5.6 之前的 zsh 中发现了一个问题。超过 64 个字符的 shebang 行会被截断，可能导致 execve 调用预期程序名称的子字符串的程序名称。
    (CVE-2018-13259)

  - 在 zsh 到 5.4.2的 params.c 中，复制空白哈希表格期间发生损毁，typeset -p 即CVE-2018-7549为一例。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：zsh / zsh-html 多个漏洞（CENTOS6：CLSA-2026：1777051205）

critical Nessus 插件 ID 359807

未找到变更日志

检测

CentOS Linux 6 [TuxCare] 安全更新：zsh / zsh-html 多个漏洞 （CENTOS6：CLSA-2026：1777051205）

critical Nessus 插件 ID 359807

未找到变更日志

CentOS Linux 6 [TuxCare] 安全更新：zsh / zsh-html 多个漏洞（CENTOS6：CLSA-2026：1777051205）