patch 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。补丁程序将 diff 文件应用于原始文件。Diff 命令用于比较原始文件和更改后的文件。Diff 列出了对文件所做的更改。如果拥有原始文件，可使用带有 diff 文件的补丁命令，将更改添加到原始文件中（对文件进行修补）。安全修复：* 补丁：pch.c 的 pch_write_line 函数中发生越界访问 (CVE-2016-10713) * 修补程序：pch.c:another_hunk() 中的双重内存释放造成崩溃 (CVE-2018-6952) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

安全修复：- 修补程序：pch.c 的 pch_write_line 函数中发生越界访问 (CVE-2016-10713) - 修补程序：pch.c:another_hunk() 中的内存双重释放造成崩溃 (CVE-2018-6952)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 patch 程序包：- 在 2.7.6 之前的 GNU 修补程序中存在问题。pch.c 的 pch_write_line() 内的越界访问可通过构造的输入文件导致 DoS。(CVE-2016-10713) - 在 2.7.6 之前的 GNU 修补程序中，在 pch.c 的 another_hunk 函数中发现双重释放。(CVE-2018-6952) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU 补丁 2.7.6 之前的版本中发现了一个问题。pch.c 的 pch_write_line() 中的越界访问可能会通过特制的输入文件导致 DoS。(CVE-2016-10713)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

GNU 修补程序到版本 2.7.6 中的 pch.c 中的 do_ed_script 不会拦截以 ! 字符开头的字符串。注意：这是与 CVE-2019-13638 相同的提交，但 ! 语法特定于 ed，与 shell 元字符无关。(CVE-2018-20969) GNU 修补程序到 2.7.6 容易受到 OS shell 命令注入攻击，可通过打开包含带有 shell 元字符的 ed style diff 有效负载构建的修补程序文件遭到利用。ed 编辑器无需呈现在漏洞系统上。这与 CVE-2018-1000156 不同。(CVE-2019-13638)

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2033 公告中提及的多个漏洞影响。

  - 在 GNU 补丁 2.7.6 之前的版本中发现了一个问题。pch.c 的 pch_write_line() 中的越界访问可能会通过特制的输入文件导致 DoS。(CVE-2016-10713)

  - 在 GUN 补丁至 2.7.6 版本中，pch.c 的 another_hunk 函数中存在双重释放。(CVE-2018-6952)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

补丁的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。补丁程序将 diff 文件应用于原始文件。Diff 命令用于比较原始文件和更改后的文件。Diff 列出了对文件所做的更改。如果拥有原始文件，可使用带有 diff 文件的补丁命令，将更改添加到原始文件中（对文件进行修补）。安全修复：* 补丁：pch.c 的 pch_write_line 函数中发生越界访问 (CVE-2016-10713) * 修补程序：pch.c:another_hunk() 中的双重内存释放造成崩溃 (CVE-2018-6952) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

根据安装的 patch 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- GNU 修补程序 2.7.2 和更旧版本允许远程攻击者通过特制的 diff 文件，造成拒绝服务（内存耗用和段错误）。(CVE-2014-9637) - 在 GNU 修补程序 2.7.6 之前版本中发现一个问题。在 pch.c 的 pch_write_line() 内的越界访问可能会通过特制的输入文件导致 DoS。(CVE-2016-10713) - GNU 修补程序 2.7.1 允许远程攻击者通过修补程序文件中的符号链接攻击，写入任意文件。(CVE-2015-1196) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Patch 未正确处理某些文件。攻击者可能利用此问题造成拒绝服务。
(CVE-2016-10713)

发现 Patch 未能正确处理某些输入验证。攻击者可能利用此漏洞执行任意代码。(CVE-2018-1000156)

发现 Patch 未能正确处理某些输入。攻击者可能利用此问题造成拒绝服务。
(CVE-2018-6951)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128334	CentOS 7：patch (CESA-2019:2033)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	high
128249	Scientific Linux 安全更新：SL7.x x86_64 上的修补程序	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
129931	NewStart CGSL CORE 5.04 / MAIN 5.04：patch 多个漏洞 (NS-SA-2019-0205)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/1/14	high
219290	Linux Distros 未修补的漏洞: CVE-2016-10713	Nessus	Misc.	2025/3/4	2025/9/14	medium
130214	Amazon Linux 2 : patch (ALAS-2019-1317)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
180783	Oracle Linux 7：修补程序 (ELSA-2019-2033)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	high
130282	Amazon Linux AMI : patch (ALAS-2019-1312)	Nessus	Amazon Linux Local Security Checks	2019/10/28	2024/4/16	high
127652	RHEL 7 : patch (RHSA-2019:2033)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
131582	EulerOS 2.0 SP2：patch (EulerOS-SA-2019-2428)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
109002	Ubuntu 14.04 LTS / 16.04 LTS：补丁漏洞 (USN-3624-1)	Nessus	Ubuntu Local Security Checks	2018/4/11	2024/8/27	high

检测

插件搜索

high

high

high

medium

high

high

high

high

medium

high