遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4778-1 公告中提及的多個弱點影響。

  - 4.03.0 版之前的 OCaml 未正確處理正負號延伸模組，其允許遠端攻擊者發動緩衝區溢位攻擊或取得敏感資訊，提供給 String.copy 函式的長字串即為一例。(CVE-2015-8869)

  - 在 OCaml 4.06.0 版的標準程式庫中，byterun/bigarray.c 的 caml_ba_deserialize 函式有一個整數溢位問題，在接受來自未受信任來源的排列資料時，其允許遠端攻擊者造成拒絕服務 (記憶體損毀) 或可能透過特製的物件執行任意程式碼。(CVE-2018-9838)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 libguestfs 和 virt-p2v 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libguestfs 套件中有一個程式庫，用於存取和修改虛擬機器 (VM) 磁碟影像。Virt-p2v 是一種用於將實體伺服器轉換成虛擬來賓的工具。下列套件已升級至更新的上游版本：libguestfs (1.32.7)、virt-p2v (1.32.7)。(BZ#1218766) 安全性修正：* 在 Ocaml 的 String 處理其長度的方式中，發現一個整數轉換缺陷。針對超長字串執行的某些作業可能會觸發緩衝區溢位，或導致資訊外洩。(CVE-2015-8869) 注意：此公告中的 libguestfs 套件已用修正過的 OCaml 版本重建，以解決此問題。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libguestfs 和 virt-p2v 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libguestfs 套件中有一個程式庫，用於存取和修改虛擬機器 (VM) 磁碟影像。Virt-p2v 是一種用於將實體伺服器轉換成虛擬客體的工具。下列套件已升級至更新的上游版本：libguestfs (1.32.7)、virt-p2v (1.32.7)。(BZ#1218766) 安全性修正：* 在 OCaml 的 String 處理其長度的方式中，發現一個整數轉換缺陷。針對超長字串執行的某些作業可能會觸發緩衝區溢位，或導致資訊外洩。(CVE-2015-8869) 注意：此公告中的 libguestfs 套件已用修正過的 OCaml 版本重建，以解決此問題。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 6 的 libguestfs 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libguestfs 套件中有一個程式庫，用於存取和修改虛擬機器 (VM) 磁碟影像。安全性修正：* 在 OCaml 的 String 處理其長度的方式中，發現一個整數轉換缺陷。針對超長字串執行的某些作業可能會觸發緩衝區溢位，或導致資訊外洩。(CVE-2015-8869) 注意：此公告中的 libguestfs 套件已用修正過的 OCaml 版本重建，以解決此問題。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 ocaml 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OCaml 來自 ML 語言系列，是一種高階、強型別、功能性且物件導向的程式設計語言。ocaml 套件包含兩個批次編譯器 (一個快速位元組程式碼編譯器和一個最佳化原生程式碼編譯器)、一個互動式頂層系統、多個剖析工具 (Lex、Yacc、Camlp4)、一個重播除錯程式、一個文件產生器以及一個完整的程式庫。安全性修正：* 在 OCaml 的 String 處理其長度的方式中，發現一個整數轉換缺陷。針對超長字串執行的某些作業可能會觸發緩衝區溢位，或導致資訊外洩。(CVE-2015-8869) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

安全性修正：- 在 OCaml 的 String 處理其長度的方式中，發現一個整數轉換缺陷。針對超長字串執行的某些作業可能會觸發緩衝區溢位，或導致資訊外洩。(CVE-2015-8869) 注意：此公告中的 libguestfs 套件已用修正過的 OCaml 版本重建，以解決此問題。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183175	Ubuntu 16.04 ESM / 18.04 ESM：OCaml 弱點 (USN-4778-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical
94539	RHEL 7：libguestfs 與 virt-p2v (RHSA-2016:2576)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
95323	CentOS 7：libguestfs (CESA-2016:2576)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
97949	CentOS 6：libguestfs (CESA-2017:0564)	Nessus	CentOS Local Security Checks	2017/3/27	2021/1/4	critical
97950	CentOS 6：ocaml (CESA-2017:0565)	Nessus	CentOS Local Security Checks	2017/3/27	2021/1/4	critical
99219	Scientific Linux 安全性更新：SL6.x x86_64 上的 libguestfs	Nessus	Scientific Linux Local Security Checks	2017/4/6	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical