This update for pspp to version 1.2.0 fixes the following issues: &#9;
Security issue fixed :

  - CVE-2018-20230: Fixed a heap-based buffer overflow in     read_bytes_internal function that could lead to     denial-of-service (bsc#1120061).

Other bug fixes and changes :

  - Add upstream patch to avoid compiling with old Texinfo     4.13.

  - New experimental command SAVE DATA COLLECTION to save     MDD files.

  - MTIME and YMDHMS variable formats now supported.

  - Spread sheet rendering now done via spread-sheet-widget.

This update introduces a new package called spread-sheet-widget as dependency.

このpspp用のバージョン1.2.0への更新により、次の問題を修正します： 	
修正されたセキュリティ問題：

  - CVE-2018-20230：サービス拒否を引き起こす可能性のあるread_bytes_internal関数のヒープベースのバッファオーバーフローを修正しました（bsc#1120061）。

その他のバグ修正と変更：

  - upstreamパッチを追加し、古いTexinfo 4.13でのコンパイルを回避します。

  - MDDファイルを保存するための新しい実験的コマンドSAVE DATA COLLECTION。

  - MTIMEおよびYMDHMS変数フォーマットがサポートされるようになりました。

  - スプレッドシートのレンダリングが、spread-sheet-widgetで行われるようになりました。

この更新により、spread-sheet-widgetという新しいパッケージが依存関係として導入されます。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PSPP 中發現一個問題 1.2.0。Utility/pspp-dump-sav.c 中的 read_bytes_internal 函式有一個堆積型緩衝區溢位問題攻擊者可藉此造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。 (CVE-2018-20230)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

This update for pspp to version 1.2.0 fixes the following issues :

Security issue fixed :

  - CVE-2018-20230: Fixed a heap-based buffer overflow in     read_bytes_internal function that could lead to     denial-of-service (bsc#1120061).

Other bug fixes and changes :

  - Add upstream patch to avoid compiling with old Texinfo     4.13.

  - New experimental command SAVE DATA COLLECTION to save     MDD files.

  - MTIME and YMDHMS variable formats now supported.

  - Spread sheet rendering now done via spread-sheet-widget.

This update introduces a new package called spread-sheet-widget as dependency.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in PSPP 1.2.0. There is a heap-based buffer overflow at the function     read_bytes_internal in utilities/pspp-dump-sav.c, which allows attackers to cause a denial of service     (application crash) or possibly have unspecified other impact. (CVE-2018-20230)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PSPP に問題が見つかりました 1.2.0。utilities/pspp-dump-sav.c の read_bytes_internal 関数にヒープベースのバッファオーバーフローが存在します。これにより、攻撃者がサービス拒否アプリケーションクラッシュを引き起こしたり、詳細不明な他の影響を及ぼすことが可能です。CVE-2018-20230

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このpsppのバージョン1.2.0への更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-20230：サービス拒否を引き起こす可能性のあるread_bytes_internal関数のヒープベースのバッファオーバーフローを修正しました（bsc#1120061）。

その他のバグ修正と変更：

  - upstreamパッチを追加し、古いTexinfo 4.13でのコンパイルを回避します。

  - MDDファイルを保存するための新しい実験的コマンドSAVE DATA COLLECTION。

  - MTIMEおよびYMDHMS変数フォーマットがサポートされるようになりました。

  - スプレッドシートのレンダリングが、spread-sheet-widgetで行われるようになりました。

この更新により、spread-sheet-widgetという新しいパッケージが依存関係として導入されます。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PSPP 中发现了一个问题 1.2.0。utilities/pspp-dump-sav.c 中的函数 read_bytes_internal 存在基于堆的缓冲区溢出其允许攻击者造成拒绝服务应用程序崩溃或造成其他不明影响。 (CVE-2018-20230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122298	openSUSE Security Update : pspp / spread-sheet-widget (openSUSE-2019-198)	Nessus	SuSE Local Security Checks	2019/2/19	2024/6/19	high
122298	openSUSEセキュリティ更新プログラム：pspp / spread-sheet-widget（openSUSE-2019-198）	Nessus	SuSE Local Security Checks	2019/2/19	2024/6/19	high
255527	Linux Distros 未修補的弱點：CVE-2018-20230	Nessus	Misc.	2025/8/26	2025/8/26	high
122395	openSUSE Security Update : pspp / spread-sheet-widget (openSUSE-2019-212)	Nessus	SuSE Local Security Checks	2019/2/22	2024/6/18	high
255527	Linux Distros Unpatched Vulnerability : CVE-2018-20230	Nessus	Misc.	2025/8/26	2025/8/26	high
255527	Linux Distros のパッチ未適用の脆弱性: CVE-2018-20230	Nessus	Misc.	2025/8/26	2025/8/26	high
122395	openSUSEセキュリティ更新プログラム：pspp / spread-sheet-widget（openSUSE-2019-212）	Nessus	SuSE Local Security Checks	2019/2/22	2024/6/18	high
255527	Linux Distros 未修补的漏洞：CVE-2018-20230	Nessus	Misc.	2025/8/26	2025/8/26	high

检测

插件搜索

high

high

high

high

high

high

high

high