Sleuth Kit (TSK) 4.6.4 及之前版本中发现会受到缓冲区过度读取漏洞的影响。hfs_dir_open_meta_cb (tsk/fs/hfs_dent.c) 中的 tsk_getu16 调用未正确检查边界。远程攻击者可能会使用特制的文件系统图像，从而利用此漏洞造成拒绝服务或其他任何不明行为。对于 Debian 8“Jessie”，此问题已在 4.1.3-4~deb8u1 版本中修复。建议您升级 sleuthkit 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1610-1：sleuthkit 安全更新

medium Nessus 插件 ID 119730

未找到变更日志