CVE Details reports :

- There is an Integer overflow in the hash_int function of the libpspp library in GNU PSPP 0.10.5-pre2 (CVE-2017-10791).

- There is a NULL pointer Dereference in the function ll_insert() of the libpspp library in GNU PSPP 0.10.5-pre2 (CVE-2017-10792).

- There is an illegal address access in the function output_hex() in data/data-out.c of the libpspp library in GNU PSPP 0.11.0 that will lead to remote denial of service (CVE-2017-12958).

- There is a reachable assertion abort in the function dict_add_mrset() in data/dictionary.c of the libpspp library in GNU PSPP 0.11.0 that will lead to a remote denial of service attack (CVE-2017-12959).

- There is a reachable assertion abort in the function dict_rename_var() in data/dictionary.c of the libpspp library in GNU PSPP 0.11.0 that will lead to remote denial of service (CVE-2017-12960).

- There is an assertion abort in the function parse_attributes() in data/sys-file-reader.c of the libpspp library in GNU PSPP 0.11.0 that will lead to remote denial of service (CVE-2017-12961).

- GCC 7でのFTBFS

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE Detailsによる報告: 

- GNU PSPP 0.10.5-pre2のlibpsppライブラリのhash_int関数で整数オーバーフローが発生します（CVE-2017-10791）。

- GNU PSPP 0.10.5-pre2のlibpsppライブラリのll_insert()関数でNULLポインターデリファレンスが発生します（CVE-2017-10792）。

- リモートサービス拒否につながるGNU PSPP 0.11.0のlibpsppライブラリのdata/dictionary.c内のoutput_hex()関数で不正なアドレスアクセスが発生します（CVE-2017-12958）。

- リモートサービス拒否攻撃につながるGNU PSPP 0.11.0のlibpsppライブラリのdata/dictionary.c内のdict_add_mrset()関数で到達可能なアサーションアボートが発生します（CVE-2017-12959）。

- リモートサービス拒否につながるGNU PSPP 0.11.0のlibpsppライブラリのdata/dictionary.c内のdict_rename_var()関数で到達可能なアサーションアボートが発生します（CVE-2017-12960）。

- リモートサービス拒否につながるGNU PSPP 0.11.0のlibpsppライブラリのdata/sys-file-reader.c内のparse_attributes()関数でアサーションアボートが発生します（CVE-2017-12961）。

- FTBFS with GCC 7

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for pspp fixes the following issues :

CVE-2017-10792: Crafted input could have allowed a denial of service attack via a NULL pointer dereference in ll_insert (boo#1046997) CVE-2017-10791: Crafted input could have allowed a denial of service attack via an integer overflow in the hash_int library (boo#1046998)

This update for pspp fixes the following issues :

  - CVE-2017-12958: Illegal address access in function     output_hex() could lead to denial of service or     unexpected state (boo#1054585) 

  - CVE-2017-12959: Assertion in function dict_add_mrset()     could lead to denial of service (boo#1054588)

  - CVE-2017-12960: Assertion in function dict_rename_var()     could lead to denial of service (boo#1054587)

  - CVE-2017-12961: Assertion in function parse_attributes()     could lead to denial of service (boo#1054586)

このpsppの更新では、次の問題が修正されています：

CVE-2017-10792: 細工された入力により、ll_insertでのNULLポインターデリファレンスを介してサービス拒否攻撃が引き起こされる可能性があります（boo#1046997）CVE-2017-10791：細工された入力により、hash_intライブラリでの整数オーバーフローを介してサービス拒否攻撃が引き起こされる可能性があります（boo#1046998）

このpsppの更新では、次の問題が修正されています：

  - CVE-2017-12958: output_hex()関数での無効なアドレスアクセスにより、サービス拒否または予期しない状態が発生する可能性があります（boo#1054585） 

  - CVE-2017-12959: dict_add_mrset()関数でのアサーションにより、サービス拒否が発生する可能性があります（boo#1054588）

  - CVE-2017-12960: dict_rename_var()関数でのアサーションにより、サービス拒否が発生する可能性があります（boo#1054587）

  - CVE-2017-12961: parse_attributes()関数でのアサーションにより、サービス拒否が発生する可能性があります（boo#1054586）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102690	FreeBSD : pspp -- multiple vulnerabilities (6876b163-8708-11e7-8568-e8e0b747a45a)	Nessus	FreeBSD Local Security Checks	2017/8/23	2021/1/4	high
102326	Fedora 26：pspp（2017-03893a3b58）	Nessus	Fedora Local Security Checks	2017/8/10	2021/1/11	medium
102690	FreeBSD: pspp -- 複数の脆弱性（6876b163-8708-11e7-8568-e8e0b747a45a）	Nessus	FreeBSD Local Security Checks	2017/8/23	2021/1/4	high
102326	Fedora 26 : pspp (2017-03893a3b58)	Nessus	Fedora Local Security Checks	2017/8/10	2021/1/11	medium
102335	openSUSE Security Update : pspp (openSUSE-2017-899)	Nessus	SuSE Local Security Checks	2017/8/10	2021/1/19	medium
102949	openSUSE Security Update : pspp (openSUSE-2017-996)	Nessus	SuSE Local Security Checks	2017/9/5	2021/1/19	high
102335	openSUSEセキュリティ更新プログラム：pspp（openSUSE-2017-899）	Nessus	SuSE Local Security Checks	2017/8/10	2021/1/19	medium
102949	openSUSEセキュリティ更新プログラム：pspp（openSUSE-2017-996）	Nessus	SuSE Local Security Checks	2017/9/5	2021/1/19	high

检测

插件搜索

high

medium

high

medium

medium

high

medium

high