The remote Ubuntu 16.04 ESM host has packages installed that are affected by a vulnerability as referenced in the USN-4799-1 advisory.

    It was discovered that a buffer overflow in R causes memory corruption. An attacker could possibly use     this to cause a denial of service or execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Cory Duplantis discovered a buffer overflow in the R programming language. A malformed encoding file may lead to the execution of arbitrary code during PDF generation.

Cory Duplantis氏は、Rプログラミング言語のバッファオーバーフローを発見しました。無効な形式のエンコーディングファイルにより、PDF生成中に任意コード実行が行われる可能性があります。

在 R 程式設計語言的 LoadEncoding 功能中，存在一個可惡意利用的緩衝區溢位弱點。特製的 R 指令碼可造成緩衝區溢位，進而導致記憶體損毀。攻擊者可傳送惡意的 R 指令碼，以觸發此弱點。針對 Debian 7「Wheezy」，此問題已於 2.15.1-4+deb7u1 版中修正。建議您升級 r-base 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 R 编程语言的 LoadEncoding 功能中存在一个可利用的缓冲区溢出漏洞。特制的 R 脚本可造成缓冲区溢出，进而导致内存损坏。攻击者可发送恶意 R 脚本来触发此漏洞。对于 Debian 7“Wheezy”，已在版本 2.15.1-4+deb7u1 中修复了此问题。建议您升级 r-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4799-1 公告中提及的一个漏洞影响。

  - 在 R 编程语言版本 3.3.0 的 LoadEncoding 功能中存在一个可利用的缓冲区溢出漏洞。特制的 R 脚本可造成缓冲区溢出，进而导致内存损坏。攻击者可发送恶意 R 脚本来触发此漏洞。(CVE-2016-8714)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04 ESM ホストには、USN-4799-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - R プログラミング言語バージョン 3.3.0 の LoadEncoding 機能に、悪用可能なバッファオーバーフローの脆弱性が存在します。巧妙に作りこまれたRスクリプトにより、バッファオーバーフローが発生し、メモリ破損を引き起こす可能性があります。攻撃者は、この脆弱性をトリガーする悪意のあるRスクリプトを送信する可能性があります。(CVE-2016-8714)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

An exploitable buffer overflow vulnerability exists in the LoadEncoding functionality of the R programming language. A specially crafted R script can cause a buffer overflow resulting in a memory corruption. An attacker can send a malicious R script to trigger this vulnerability.

For Debian 7 'Wheezy', this problem has been fixed in version 2.15.1-4+deb7u1.

We recommend that you upgrade your r-base packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to 3.3.3. Fix CVE-2016-8714.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to 3.3.3. Fix CVE-2016-8714.

----

Rebuilt for fc26

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Cory Duplantis 在 R 编程语言中发现一个缓冲区溢出。PDF 生成期间，格式错误的编码文件可导致执行任意代码。

Cory Duplantis 發現 R 程式設計語言中有一個緩衝區溢位。格式錯誤的編碼檔案可能會導致在產生 PDF 期間執行任意程式碼。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4799-1 公告中提及的一個弱點影響。

  在 R 程式設計語言 3.3.0 的 LoadEncoding 功能中，存在一個可惡意利用的緩衝區溢位弱點。特製的 R 指令碼可造成緩衝區溢位，進而導致記憶體損毀。攻擊者可傳送惡意的 R 指令碼，以觸發此弱點。(CVE-2016-8714)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

3.3.3 に更新してください。CVE-2016-8714 を修正します。

----

fc26の再構築

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

3.3.3 に更新してください。CVE-2016-8714 を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Rプログラミング言語のLoadEncoding機能に、悪用可能なバッファオーバーフローの脆弱性が存在します。巧妙に作りこまれたRスクリプトにより、バッファオーバーフローが発生し、メモリ破損を引き起こす可能性があります。攻撃者は、この脆弱性をトリガーする悪意のあるRスクリプトを送信する可能性があります。

Debian 7「Wheezy」では、この問題はバージョン2.15.1-4+deb7u1で修正されました。

お使いのr-baseパッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183554	Ubuntu 16.04 ESM : R vulnerability (USN-4799-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/28	high
97802	Debian DSA-3813-1 : r-base - security update	Nessus	Debian Local Security Checks	2017/3/20	2021/1/11	high
97802	Debian DSA-3813-1: r-base - キュリティ更新	Nessus	Debian Local Security Checks	2017/3/20	2021/1/11	high
97798	Debian DLA-861-1：r-base 安全性更新	Nessus	Debian Local Security Checks	2017/3/20	2021/1/11	high
97798	Debian DLA-861-1：r-base 安全更新	Nessus	Debian Local Security Checks	2017/3/20	2021/1/11	high
183554	Ubuntu 16.04 ESM：R 漏洞 (USN-4799-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/28	high
183554	Ubuntu 16.04 ESM: R の脆弱性 (USN-4799-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/28	high
97798	Debian DLA-861-1 : r-base security update	Nessus	Debian Local Security Checks	2017/3/20	2021/1/11	high
97870	Fedora 24 : R / rkward / rpy (2017-da9d0f0dc0)	Nessus	Fedora Local Security Checks	2017/3/22	2021/1/6	high
101565	Fedora 26 : R / rkward / rpy (2017-07c8f3ea2b)	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	high
97841	Fedora 25 : R / rkward / rpy (2017-ae18216e75)	Nessus	Fedora Local Security Checks	2017/3/21	2021/1/6	high
97802	Debian DSA-3813-1：r-base - 安全更新	Nessus	Debian Local Security Checks	2017/3/20	2021/1/11	high
97802	Debian DSA-3813-1：r-base - 安全性更新	Nessus	Debian Local Security Checks	2017/3/20	2021/1/11	high
183554	Ubuntu 16.04 ESM：R 弱點 (USN-4799-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/28	high
101565	Fedora 26：R / rkward / rpy（2017-07c8f3ea2b）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	high
97841	Fedora 25：R / rkward / rpy（2017-ae18216e75）	Nessus	Fedora Local Security Checks	2017/3/21	2021/1/6	high
97798	Debian DLA-861-1: r-baseセキュリティ更新	Nessus	Debian Local Security Checks	2017/3/20	2021/1/11	high
97870	Fedora 24：R / rkward / rpy（2017-da9d0f0dc0）	Nessus	Fedora Local Security Checks	2017/3/22	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high