检测

FreeBSD：LZO -- 处理恶意输入数据时的潜在缓冲区溢出 (d1f5e12a-fd5a-11e3-a108-080027ef73ec)

high Nessus 插件 ID 76269

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Markus Franz Xaver Johannes Oberhumer 报告，在程序包的 NEWS 文件中：

修复了“安全”解压缩器变体中潜在的整数溢出情况，这在处理恶意构建的压缩输入数据时可能导致缓冲区溢出。

由于此问题仅影响 32 位系统，并且仅当使用异常大的缓冲区大小时（必须在单个函数调用内解压缩超过 16 MiB（2^24 字节）的压缩字节时）才会发生，所以实际意义有限。

解决方案

更新受影响的数据包。

另见

http://www.oberhumer.com/opensource/lzo/download/lzo-2.07.tar.gz

http://www.nessus.org/u?c1a4531d

插件详情

严重性: High

ID: 76269

文件名: freebsd_pkg_d1f5e12afd5a11e3a108080027ef73ec.nasl

版本: 1.6

类型: local

发布时间: 2014/6/27

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: High

基本分数: 7.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:busybox, p-cpe:/a:freebsd:freebsd:lzo2, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2014/6/26

漏洞发布日期: 2014/6/25

参考资料信息

CVE: CVE-2014-4608