openSUSE 安全更新：dosfstools (openSUSE-2016-671)
medium Nessus 插件 ID 91439
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
此 dosfstools 更新修复了以下问题：- 修复了存储 FAT 的变量大小不足而造成的缓冲区溢出（CVE-2016-4804、boo#980377）
- dosfstools-3.0.26-read-fat-overflow.patch
- 修复了设置 FAT12 条目时的内存损坏问题（CVE-2015-8872、boo#980364）
- dosfstools-3.0.26-off-by-2.patch
- 修复未初始化的字段导致尝试重命名 fsck 中的根目录的问题 [boo#912607]
- 终止 gpg-offline 建构时请求；这现在由本地源验证器处理
解决方案
更新受影响的 dosfstools 程序包。另见
https://bugzilla.opensuse.org/show_bug.cgi?id=912607
插件详情
严重性: Medium
ID: 91439
文件名: openSUSE-2016-671.nasl
版本: 2.5
类型: local
代理: unix
发布时间: 2016/6/2
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Low
基本分数: 2.1
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P
CVSS v3
风险因素: Medium
基本分数: 6.2
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞信息
CPE: cpe:/o:novell:opensuse:13.2, p-cpe:/a:novell:opensuse:dosfstools-debugsource, cpe:/o:novell:opensuse:42.1, p-cpe:/a:novell:opensuse:dosfstools, p-cpe:/a:novell:opensuse:dosfstools-debuginfo
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2016/6/1
参考资料信息
CVE: CVE-2015-8872, CVE-2016-4804