远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1810 公告中提及的多个漏洞的影响。

  - 在 ZIP 存档更新期间，SQLite 3.30.1 的 ext/misc/zipfile.c 中的 zipfileUpdate 未正确处理空路径名称。(CVE-2019-19925)

  - 在涉及文件名中嵌入“\0”字符的情况下，SQLite 3.30.1 中的 ext/misc/zipfile.c 未正确处理 INSERT INTO 的某些用法，从而导致可由（例如）valgrind 检测到的内存管理错误。(CVE-2019-19959)

  - SQLite3 3.6.0 至 3.27.2 （含）版本在处理无效 rtree 表时容易受到 rtreenode() 函数中堆越界读取的攻击。(CVE-2019-8457)

  - Google Chrome 79.0.3945.79 之前版本的 SQLite 中存在越界读取，允许远程攻击者通过构建的 HTML 页面从进程内存中获取敏感信息。（CVE-2019-13752， CVE-2019-13753）

  - SQLite 3.30.1 的 select.c 中的 flattenSubquery 未正确处理 SELECT DISTINCT 的某些用法，其中涉及其右侧是视图的 LEFT JOIN。此问题会造成空指针取消引用（或错误的结果）。(CVE-2019-19923)

  - SQLite 3.30.1 未正确处理某些与 expr.c、vdbeaux.c 和 window.c 相关的解析树重写。这是未正确处理 sqlite3WindowRewrite() 错误所致。(CVE-2019-19924)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：sqlite (ELSA-2020-1810)

critical Nessus 插件 ID 180915

版本 1.0