针对 file 的这项更新修复下列问题：已解决下列安全漏洞：修复了 readelf.c 内 do_core_note 函数中的一个越界读取漏洞，此漏洞允许远程攻击者通过特制的 ELF 文件造成拒绝服务（应用程序崩溃）(bsc#1096974 CVE-2018-10360)。CVE-2019-8905：修复了 readelf.c 内 do_core_note 中的一个基于堆栈的缓冲区过度读取问题 (bsc#1126118) CVE-2019-8906：修复了 readelf. c 内 do_core_note 中的一个越界读取问题 (bsc#1126119) CVE-2019-8907：已在 readelf.c 的 do_core_note 中修复堆栈损坏 (bsc#1126117) 请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取了上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12 / SLES12 安全更新：file (SUSE-SU-2019:0839-1)

high Nessus 插件 ID 123672

未找到变更日志