The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Integer overflow in the keycompare_mb function in sort.c in sort in GNU Coreutils through 8.23 might allow     attackers to cause a denial of service (application crash) or possibly have unspecified other impact via     long strings. (CVE-2015-4042)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.23 までのGNU Coreutilsのsortにおけるsort.cのkeycompare_mb関数の整数オーバーフローにより、攻撃者が長い文字列を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。 （CVE-2015-4042）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

According to the versions of the coreutils package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The keycompare_mb function in sort.c in sort in GNU     Coreutils through 8.23 on 64-bit platforms performs a     size calculation without considering the number of     bytes occupied by multibyte characters, which allows     attackers to cause a denial of service (heap-based     buffer overflow and application crash) or possibly have     unspecified other impact via long UTF-8     strings.(CVE-2015-4041)

  - Integer overflow in the keycompare_mb function in     sort.c in sort in GNU Coreutils through 8.23 might     allow attackers to cause a denial of service     (application crash) or possibly have unspecified other     impact via long strings.(CVE-2015-4042)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 到 8.23 之前的 GNU Coreutils 中，sort.c 的 keycompare_mb 函式有整數溢位，可允許攻擊者造成拒絕服務 (應用程式損毀)，或可能透過長字串造成其他不明影響。 (CVE-2015-4042)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Coreutils 及之前版本中的 sort 中，sort.c 的 keycompare_mb 函数中的整数溢出 8.23 可允许攻击者通过长字符串造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。 (CVE-2015-4042)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

coreutils が更新され、1 つのセキュリティ問題と 1 つの非セキュリティバグが修正されました。

次の脆弱性が修正されました：

- CVE-2015-4042：（boo#928749、CVE-2015-4041）を修正し、I18N の問題も回避する、新しいバージョンのパッチを使用する

次のバグが修正されました：

- boo#933396：man ページの情報ノードへの参照を調整

coreutils に対するこの更新では、次の修正を提供します：

- UTF-8 を使用する大文字小文字の区別のないソートでのメモリ処理エラーを修正します。（CVE-2015-4041、 CVE-2015-4042）

- 「df -a」ですべてのリモートファイルシステムのエントリが必ず表示されるようにします。

- 「df --total」で別個のエクスポートのリモートマウントだけを抑制します。

- 「df -a」が重複ファイルシステムを一覧する可能性があることを文書化します。

- man ページの情報ノードへの参照を調整します。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

此 coreutils 更新提供下列修正：

- 修正記憶體對於使用 UTF-8 進行不區分大小寫排序的錯誤處理情況。(CVE-2015-4041、CVE-2015-4042)

- 確認「df -a」顯示所有遠端檔案系統項目。

- 僅隱藏具有「df --total」的個別匯出的遠端
掛載。

- 記錄「df -a」可能列出重複的檔案系統。

- 調整手冊頁中資訊節點的參照。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

coreutils 已更新，修正了一個安全性問題和一個非安全性錯誤。

下列弱點已修正：

- CVE-2015-4042：使用可修正 (boo#928749、CVE-2015-4041) 的更新版本修補程式，也可避免 I18N 問題

下列錯誤已修正：

- boo#933396：調整手冊頁中資訊節點的參照

coreutils 已更新，修复了一个安全问题和一个非安全缺陷。

修复了以下漏洞：

- CVE-2015-4042：使用修复的较新版本修补程序（boo#928749，CVE-2015-4041），同时避免国际化问题

修复了以下缺陷：

- boo#933396：调整对手册页中信息节点的引用

coreutils 的此更新提供以下补丁：

- 修复了使用 UTF-8 进行不区分大小写排序时的内存处理错误。（CVE-2015-4041、CVE-2015-4042）

- 确保“df -a”显示所有远程文件系统条目。

- 仅通过“df total”抑制单独导出的远程挂载。

- 记录“df -a”可能列出重复的文件系统。

- 调整对手册页中信息节点的引用。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

coreutils was updated to fix one security issue and one non-security bug.

The following vulnerability was fixed :

  - CVE-2015-4042: Use a later version of the patch that     fixed (boo#928749, CVE-2015-4041), also avoiding I18N     issue

The following bug was fixed :

  - boo#933396: adjust reference to info nodes in man pages

This update for coreutils provides the following fixes :

  - Fix memory handling error with case insensitive sort     using UTF-8. (CVE-2015-4041, CVE-2015-4042)

  - Ensure 'df -a' shows all remote file system entries.

  - Only suppress remote mounts of separate exports with 'df
    --total'.

  - Document that 'df -a' might list duplicated file     systems.

  - Adjust references to info nodes in man pages.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
218866	Linux Distros Unpatched Vulnerability : CVE-2015-4042	Nessus	Misc.	2025/3/4	2025/3/4	critical
218866	Linux Distros のパッチ未適用の脆弱性: CVE-2015-4042	Nessus	Misc.	2025/3/4	2025/3/4	critical
137505	EulerOS 2.0 SP2 : coreutils (EulerOS-SA-2020-1663)	Nessus	Huawei Local Security Checks	2020/6/17	2024/3/6	critical
218866	Linux Distros 未修補弱點：CVE-2015-4042	Nessus	Misc.	2025/3/4	2025/3/4	critical
218866	Linux Distros 未修补的漏洞: CVE-2015-4042	Nessus	Misc.	2025/3/4	2025/3/4	critical
84186	openSUSE セキュリティ更新：coreutils / coreutils-testsuite （openSUSE-2015-420）	Nessus	SuSE Local Security Checks	2015/6/15	2021/1/19	critical
86184	SUSE SLED12 / SLES12 セキュリティ更新：coreutils（SUSE-SU-2015:1637-1）	Nessus	SuSE Local Security Checks	2015/9/28	2021/1/6	critical
86184	SUSE SLED12 / SLES12 安全性更新：coreutils (SUSE-SU-2015:1637-1)	Nessus	SuSE Local Security Checks	2015/9/28	2021/1/6	critical
84186	openSUSE 安全性更新：coreutils / coreutils-testsuite (openSUSE-2015-420)	Nessus	SuSE Local Security Checks	2015/6/15	2021/1/19	critical
84186	openSUSE 安全更新：coreutils / coreutils-testsuite (openSUSE-2015-420)	Nessus	SuSE Local Security Checks	2015/6/15	2021/1/19	critical
86184	SUSE SLED12 / SLES12 安全更新：coreutils (SUSE-SU-2015:1637-1)	Nessus	SuSE Local Security Checks	2015/9/28	2021/1/6	critical
135503	EulerOS 2.0 SP3 : coreutils (EulerOS-SA-2020-1374)	Nessus	Huawei Local Security Checks	2020/4/15	2024/3/18	critical
84186	openSUSE Security Update : coreutils / coreutils-testsuite (openSUSE-2015-420)	Nessus	SuSE Local Security Checks	2015/6/15	2021/1/19	critical
86184	SUSE SLED12 / SLES12 Security Update : coreutils (SUSE-SU-2015:1637-1)	Nessus	SuSE Local Security Checks	2015/9/28	2021/1/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical