OracleVM 3.3:libXfont (OVMSA-2014-0080)

high Nessus 插件 ID 79557

简介

远程 OracleVM 主机缺少安全更新。

描述

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新:

- CVE-2014-0209:字体元数据文件解析时存在分配整数溢出(缺陷 1163602、缺陷 1163601)

- CVE-2014-0210:解析 xfs 协议回复时未验证长度字段(缺陷 1163602、缺陷 1163601)

- CVE-2014-0211:计算 xfs 回复的内存需求时的整数溢出(缺陷 1163602、缺陷 1163601)

- CVE-2013-6462.patch:sscanf 溢出(缺陷 1049684)

- sscanf-hardening.patch:某些其他 sscanf 强化补丁 (1049684)

解决方案

更新受影响的 libXfont 程序包。

另见

http://www.nessus.org/u?cfbd88e1

插件详情

严重性: High

ID: 79557

文件名: oraclevm_OVMSA-2014-0080.nasl

版本: 1.7

类型: local

发布时间: 2014/11/26

最近更新时间: 2021/1/4

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 7.7

矢量: AV:N/AC:M/Au:N/C:C/I:C/A:C

时间矢量: E:F/RL:OF/RC:C

漏洞信息

CPE: p-cpe:/a:oracle:vm:libXfont, cpe:/o:oracle:vm_server:3.3

必需的 KB 项: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2014/11/24

漏洞发布日期: 2014/1/9

可利用的方式

Core Impact

参考资料信息

CVE: CVE-2013-6462, CVE-2014-0209, CVE-2014-0210, CVE-2014-0211

BID: 64694, 67382