Fix CVE-2020-12050 (use mktemp(1) for temp. file name creation)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for sqliteodbc fixes the following issues :

Security issue fixed :

  - CVE-2020-12050: Fixed a privilege escalation     vulnerability (boo#1171041).

Non-security issues fixed :

  - Update to version 0.9996

  - update to SQLite 3.22.0

  - fixes in handling DDL in SQLExecDirect() et.al., thanks     Andre Mikulec for testing

  - cleanup utf8/unicode conversion functions

CVE-2020-12050を修正します（一時ファイル名の作成でmktemp(1)を使用します）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsqliteodbcの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2020-12050：権限昇格の脆弱性を修正しました（boo#1171041）。

修正された非セキュリティ問題：

  - バージョン 0.9996 に更新してください

  - SQLite 3.22.0への更新

  - SQLExecDirect（）などでのDDLの処理を修正します。Andre Mikulec氏のテストに感謝を表します

  - utf8/unicode変換関数をクリーンアップします

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SQLiteODBC 0.9996，針對某些 Linux 發行版本封裝為 0.9996-4時，有一個爭用情形導致 root 權限提升，這是因為任何使用者皆可將 /tmp/sqliteodbc$$ 檔案取代為會導致載入任意程式庫的新內容所導致。 (CVE-2020-12050)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SQLiteODBC 0.9996, as packaged for certain Linux distributions as 0.9996-4, has a race condition leading     to root privilege escalation because any user can replace a /tmp/sqliteodbc$$ file with new contents that     cause loading of an arbitrary library. (CVE-2020-12050)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.9996-4として特定の Linux ディストリビューション用にパッケージ化された SQLiteODBC 0.9996には、root 権限昇格を引き起こす競合状態があります。これは、任意のユーザーが /tmp/sqliteodbc$$ ファイルを新しいコンテンツに置き換えて、任意のライブラリのロードを引き起こす可能性があるためです。 （CVE-2020-12050）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SQLiteODBC 0.9996为某些 Linux 发行版本打包为 0.9996-4时存在争用条件，从而导致 root 权限提升，因为任何用户都可以将 /tmp/sqliteodbc$$ 文件替换为新的内容，从而导致加载任意库。 (CVE-2020-12050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136154	Fedora 31 : sqliteodbc (2020-c98c7da2f6)	Nessus	Fedora Local Security Checks	2020/4/30	2020/5/11	high
136151	Fedora 30 : sqliteodbc (2020-1e85425a52)	Nessus	Fedora Local Security Checks	2020/4/30	2020/5/11	high
136455	openSUSE Security Update : sqliteodbc (openSUSE-2020-628)	Nessus	SuSE Local Security Checks	2020/5/11	2024/3/13	high
136151	Fedora 30：sqliteodbc（2020-1e85425a52）	Nessus	Fedora Local Security Checks	2020/4/30	2020/5/11	high
136154	Fedora 31：sqliteodbc（2020-c98c7da2f6）	Nessus	Fedora Local Security Checks	2020/4/30	2020/5/11	high
136455	openSUSEセキュリティ更新プログラム：sqliteodbc（openSUSE-2020-628）	Nessus	SuSE Local Security Checks	2020/5/11	2024/3/13	high
232178	Linux Distros 未修補弱點：CVE-2020-12050	Nessus	Misc.	2025/3/6	2025/9/2	high
232178	Linux Distros Unpatched Vulnerability : CVE-2020-12050	Nessus	Misc.	2025/3/6	2025/9/2	high
232178	Linux Distros のパッチ未適用の脆弱性: CVE-2020-12050	Nessus	Misc.	2025/3/6	2025/9/2	high
232178	Linux Distros 未修补的漏洞: CVE-2020-12050	Nessus	Misc.	2025/3/6	2025/9/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high