遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2744-1 公告中所提及的一個弱點影響。

    Halfdog 發現 Apport 未正確處理核心損毀轉儲存檔案。本機攻擊者可利用此問題，造成拒絕服務或可能提升權限。受影響版本的預設符號連結保護應能降低拒絕服務弱點的影響程度。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2744-1 公告中提及一个漏洞影响。

    Halfdog 发现 Apport 未正确处理内核崩溃转储文件。本地攻击者可利用此问题造成拒绝服务，或可能提升权限。受影响版本的默认符号链接保护应减少拒绝服务攻击漏洞。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 14.04 LTS ホストには、USN-2744-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Halfdog は、Apport がカーネルクラッシュダンプファイルを不適切に処理していたことを発見しました。ローカルの攻撃者が、この問題を利用して、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。影響を受けるリリースのデフォルトのシンボリックリンク保護により、サービス拒否の脆弱性が軽減するはずです。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このapportの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2015-1338: 安全でない方法で作成されたクラッシュダンプが原因で、悪意のあるシンボリックリンクによるDoSまたは権限昇格が引き起こされる可能性があります。（bsc#947731）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for apport fixes the following issues: Security issue fixed :

  - CVE-2015-1338: Insecurely created crash dumps could lead     to a DoS or privilege escalation through malicious     symlinks. (bsc#947731)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-2744-1 advisory.

    Halfdog discovered that Apport incorrectly handled kernel crash dump files. A local attacker could use     this issue to cause a denial of service, or possibly elevate privileges. The default symlink protections     for affected releases should reduce the vulnerability to a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86145	Ubuntu 14.04 LTS：Apport 弱點 (USN-2744-1)	Nessus	Ubuntu Local Security Checks	2015/9/25	2024/8/27	medium
86145	Ubuntu 14.04 LTS：Apport 漏洞 (USN-2744-1)	Nessus	Ubuntu Local Security Checks	2015/9/25	2024/8/27	medium
86145	Ubuntu 14.04 LTS : Apport の脆弱性 (USN-2744-1)	Nessus	Ubuntu Local Security Checks	2015/9/25	2024/8/27	medium
101941	SUSE SLES11セキュリティ更新プログラム：apport（SUSE-SU-2017:1938-1）	Nessus	SuSE Local Security Checks	2017/7/25	2025/12/9	high
101941	SUSE SLES11 Security Update : apport (SUSE-SU-2017:1938-1)	Nessus	SuSE Local Security Checks	2017/7/25	2025/12/9	high
86145	Ubuntu 14.04 LTS : Apport vulnerability (USN-2744-1)	Nessus	Ubuntu Local Security Checks	2015/9/25	2024/8/27	medium

检测

插件搜索

medium

medium

medium

high

high

medium