Update to 0.6.4

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201705-13 (Teeworlds: Remote execution of arbitrary code on client)

    Teeworlds client contains a vulnerability allowing a malicious server to       execute arbitrary code, or write to arbitrary physical memory via the       CClient::ProcessServerPacket method.
  Impact :

    A remote malicious server can write to arbitrary physical memory       locations and possibly execute arbitrary if a vulnerable client joins the       server.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201705-13（Teeworlds：クライアントでの任意のコードのリモート実行）に記載されている脆弱性の影響を受けます 。Teeworldsクライアントには、悪意のあるサーバーが任意のコードを実行したり、 CClient::ProcessServerPacketメソッドを介して任意の物理メモリに書き込んだりします。影響：リモートの悪意のあるサーバーは、任意の物理メモリの場所に書き込みを行うことができ、脆弱なクライアントがサーバーに参加すると、任意で実行される可能性があります。回避策：現時点では、既知の回避策はありません。

0.6.4への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.6.4 之前的 Teeworlds 中engine/client/client.cpp 的 CClient::ProcessServerPacket 方法允許遠端伺服器透過涉及 snap 處理的向量寫入任意實體記憶體位置且可能執行任意程式碼。 (CVE-2016-9400)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

CVE-2016-9400の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端主機受到 GLSA-201705-13 中所述的弱點影響 (Teeworlds：用戶端上的遠端任意程式碼執行) Teeworlds 用戶端中有一個弱點，惡意的伺服器可藉以透過 CClient::ProcessServerPacket 方法執行任意程式碼，或寫入任意實體記憶體。影響：若易受影響的用戶端加入伺服器，遠端惡意伺服器就可寫入任意實體記憶體位置，並可能執行任意程式碼。因應措施：目前尚無已知的因應措施。

Fix for CVE-2016-9400

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.6.4 之前的 Teeworlds 中 engine/client/client.cpp 内的 CClient::ProcessServerPacket 方法允许远程服务器通过涉及 snap 处理的矢量写入任意物理内存位置并可能执行任意代码。 (CVE-2016-9400)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201705-13 中所述漏洞的影响（Teeworlds：客户端上的远程任意代码执行）Teeworlds 客户端中有一个漏洞，允许恶意的服务器通过 CClient::ProcessServerPacket 方法执行任意代码，或写入任意物理内存。影响：若易受影响的客户端加入服务器，远程恶意服务器就可写入任意物理内存位置，并可能执行任意代码。解决方法：目前无任何已知的解决方法。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The CClient::ProcessServerPacket method in engine/client/client.cpp in Teeworlds before 0.6.4 allows     remote servers to write to arbitrary physical memory locations and possibly execute arbitrary code via     vectors involving snap handling. (CVE-2016-9400)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.6.4 より前の Teeworlds の engine/client/client.cpp の CClient::ProcessServerPacket メソッドにより、リモートのサーバーが任意の物理メモリの場所に書き込み、スナップ処理を伴うベクトルを通じて任意のコードを実行することが可能です。CVE-2016-9400

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95407	Fedora 25 : teeworlds (2016-df20b90635)	Nessus	Fedora Local Security Checks	2016/11/30	2021/1/11	critical
100445	GLSA-201705-13 : Teeworlds: Remote execution of arbitrary code on client	Nessus	Gentoo Local Security Checks	2017/5/26	2021/1/11	critical
100445	GLSA-201705-13：Teeworlds：クライアントでの任意のコードのリモート実行	Nessus	Gentoo Local Security Checks	2017/5/26	2021/1/11	critical
95407	Fedora 25：teeworlds（2016-df20b90635）	Nessus	Fedora Local Security Checks	2016/11/30	2021/1/11	critical
255072	Linux Distros 未修補的弱點：CVE-2016-9400	Nessus	Misc.	2025/8/25	2025/8/25	critical
95415	Fedora 23：teeworlds（2016-7470a63cd1）	Nessus	Fedora Local Security Checks	2016/12/1	2021/1/11	critical
100445	GLSA-201705-13：Teeworlds：用戶端上的遠端任意程式碼執行	Nessus	Gentoo Local Security Checks	2017/5/26	2021/1/11	critical
95415	Fedora 23 : teeworlds (2016-7470a63cd1)	Nessus	Fedora Local Security Checks	2016/12/1	2021/1/11	critical
255072	Linux Distros 未修补的漏洞：CVE-2016-9400	Nessus	Misc.	2025/8/25	2025/8/25	critical
100445	GLSA-201705-13：Teeworlds：客户端上的远程任意代码执行	Nessus	Gentoo Local Security Checks	2017/5/26	2021/1/11	critical
95402	Fedora 24 : teeworlds (2016-16a522f9a6)	Nessus	Fedora Local Security Checks	2016/11/30	2021/1/11	critical
255072	Linux Distros Unpatched Vulnerability : CVE-2016-9400	Nessus	Misc.	2025/8/25	2025/8/25	critical
95402	Fedora 24：teeworlds（2016-16a522f9a6）	Nessus	Fedora Local Security Checks	2016/11/30	2021/1/11	critical
255072	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9400	Nessus	Misc.	2025/8/25	2025/8/25	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical