在 R 编程语言的 LoadEncoding 功能中存在一个可利用的缓冲区溢出漏洞。特制的 R 脚本可造成缓冲区溢出，进而导致内存损坏。攻击者可发送恶意 R 脚本来触发此漏洞。对于 Debian 7“Wheezy”，已在版本 2.15.1-4+deb7u1 中修复了此问题。建议您升级 r-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-861-1：r-base 安全更新

high Nessus 插件 ID 97798

未找到变更日志