openSUSE 安全更新：libebml / libmatroska (openSUSE-2016-37)
medium Nessus 插件 ID 88127
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
此 libebml / libmatroska 更新修复了下列安全问题：libebml 中修复的漏洞：
- Cisco TALOS-CAN-0036：从 UTF-8 字符串读取时，无效的内存访问导致堆信息泄漏 (bsc#961031)。
- Cisco TALOS-CAN-0037：无限大小的深层嵌套元素发生释放后使用和多种释放问题 (bsc#961031)。
- 无效的 mempry 访问导致堆信息泄漏
libmatroska 中修复的漏洞：
- 读取特别构建的数据时，无效的内存访问导致堆信息泄漏。
解决方案
更新 libebml / libmatroska 程序包。另见
插件详情
严重性: Medium
ID: 88127
文件名: openSUSE-2016-37.nasl
版本: 2.3
类型: local
代理: unix
发布时间: 2016/1/25
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
漏洞信息
CPE: p-cpe:/a:novell:opensuse:libebml-debugsource, p-cpe:/a:novell:opensuse:libebml-devel, p-cpe:/a:novell:opensuse:libebml4, p-cpe:/a:novell:opensuse:libebml4-32bit, p-cpe:/a:novell:opensuse:libebml4-debuginfo, p-cpe:/a:novell:opensuse:libebml4-debuginfo-32bit, p-cpe:/a:novell:opensuse:libmatroska-debugsource, p-cpe:/a:novell:opensuse:libmatroska-devel, p-cpe:/a:novell:opensuse:libmatroska6, p-cpe:/a:novell:opensuse:libmatroska6-32bit, p-cpe:/a:novell:opensuse:libmatroska6-debuginfo, p-cpe:/a:novell:opensuse:libmatroska6-debuginfo-32bit, cpe:/o:novell:opensuse:13.1, cpe:/o:novell:opensuse:13.2, cpe:/o:novell:opensuse:42.1
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2016/1/14