为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 bzip2 程序包。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 bzip2 程序包受到一个漏洞影响：

  - bzip2 1.0.6 的 bzip2recover 中存在释放后使用漏洞，允许远程攻击者通过特制的 bzip2 文件造成拒绝服务（崩溃），此漏洞与在区块开始之前设置的区块结束相关。
    (CVE-2016-3189)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Aladdin Mubaied 发现 bzip2 未能正确处理某些文件。攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-3189)

发现 bzip2 未能正确处理某些文件。攻击者可能利用此问题执行任意代码。
(CVE-2019-12900)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 bzip2 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 bzip2recover 中发现一个释放后使用缺陷，此缺陷会导致空指针取消引用，或写入至关闭的文件描述符。攻击者可通过发送特制的 bzip2 文件利用此缺陷恢复和强制令程序崩溃。(CVE-2016-3189) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201708-08 中所述漏洞的影响（bzip2：拒绝服务）在 bzip2recover 中发现一个释放后使用缺陷，此缺陷会导致空指针取消引用，或写入至关闭的文件描述符。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户利用 bzip2recover 处理特别构建的 bzip2 存档，从而可能导致拒绝服务情况。解决方法：目前无任何已知的解决方法。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.2.2 版。因此，它受到 TNS-2023-23 公告中提及的多个漏洞影响。已发现多个第三方组件包含漏洞，供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。Nessus Network Monitor 6.2.2 更新了以下组件：

  - 将 c-ares 版本从 1.10.0 更新到 1.19.1。
  - 将 curl 版本从 7.79.1 更新到 8.1.2。
  - 将 libbzip2 版本从 1.0.6 更新到 1.0.8。
  - 将 libpcre 版本从 8.42 更新到 8.44。
  - 将 libxml2 版本从 2.7.7 更新到 2.11.1。
  - 将 libxslt 版本从 1.1.26 更新到 1.1.37。
  - 将 libxmlsec 版本从 1.2.18 更新到 1.2.37。
  - 将 sqlite 版本从 3.27.2 更新到 3.40.1。
  - 将 jQuery Cookie 版本从 1.3.1 更新到 1.4.1。
  - 将 jQuery UI 版本从 1.13.0 更新到 1.13.2。
  - 将 OpenSSL 版本从 3.0.8 更新到 3.0.9。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bzip2 1.0.6 的 bzip2recover 中存在释放后使用漏洞，允许远程攻击者通过特制的 bzip2 文件造成拒绝服务（崩溃），此漏洞与在区块开始之前设置的区块结束相关。
    (CVE-2016-3189)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126685	Slackware 14.0 / 14.1 / 14.2 / 当前版本：bzip2 (SSA:2019-195-01)	Nessus	Slackware Local Security Checks	2019/7/15	2024/5/10	critical
154539	NewStart CGSL MAIN 6.02：bzip2 漏洞 (NS-SA-2021-0118)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	medium
126305	Ubuntu 16.04 LTS / 18.04 LTS：bzip2 漏洞 (USN-4038-1)	Nessus	Ubuntu Local Security Checks	2019/6/27	2025/9/3	critical
123857	EulerOS Virtualization 2.5.3：bzip2 (EulerOS-SA-2019-1171)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/4	medium
102620	GLSA-201708-08 : bzip2: 拒绝服务	Nessus	Gentoo Local Security Checks	2017/8/21	2021/1/11	medium
177842	Nessus Network Monitor < 6.2.2 多个漏洞 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
219679	Linux Distros 未修补的漏洞: CVE-2016-3189	Nessus	Misc.	2025/3/4	2025/9/4	medium

检测

插件搜索

critical

medium

critical

medium

medium

critical

medium