Update to 20160507 release - fixes many outstanding crash bugs

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The dwarf_read_cie_fde_prefix function in dwarf_frame2.c in libdwarf 20151114 allows attackers to cause a     denial of service (out-of-bounds read) via a crafted ELF object file. (CVE-2016-2091)

Note that Nessus relies on the presence of the package as reported by the vendor.

20160507 リリースに更新してください - 多数の顕著なクラッシュバグが修正されます

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

DWARF デバッグ情報の読み取り/利用および書き込み/生成のためのツールとライブラリである dwarfutils にいくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています : CVE-2015-8538 : 特別に細工された ELF ファイルが、セグメンテーション違反を引き起こす可能性があります。CVE-2015-8750 : 特別に細工された ELF ファイルが NULL ポインターデリファレンスを引き起こす可能性があります。CVE-2016-2050 : 領域外書き込み。CVE-2016-2091 : 領域外読み取り。CVE-2016-5034 : 領域外書き込み。CVE-2016-5036 : 領域外読み取り。CVE-2016-5038 : 領域外読み取り。CVE-2016-5039 : 領域外読み取り。CVE-2016-5042 : 特別に作成された DWARF セクションが無限ループを引き起こし、アプリケーションがクラッシュするまで増加するメモリアドレスから読み取る可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 20120410-2+deb7u2 で修正されています。dwarfutils パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libdwarf 20151114 の dwarf_frame2.c の dwarf_read_cie_fde_prefix 関数により、攻撃者が、細工された ELF オブジェクトファイルを介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。 （CVE-2016-2091）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在 dwarfutils（读取/使用和编写/生成 DWARF 调试信息所使用的工具和库）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-8538

特别构建的 ELF 文件可导致分段错误。

CVE-2015-8750

特别构建的 ELF 文件可导致空指针取消引用。

CVE-2016-2050

越界写入

CVE-2016-2091

越界读取

CVE-2016-5034

越界写入

CVE-2016-5036

越界读取

CVE-2016-5038

越界读取

CVE-2016-5039

越界读取

CVE-2016-5042

特别构建的 DWARF 段可导致无限循环，从不断增加的内存地址读取数据，直到应用程序崩溃。

对于 Debian 7“Wheezy”，这些问题已在版本 20120410-2+deb7u2 中修复。

我们建议您升级 dwarfutils 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

更新到 20160507 版本 - 修复了许多待处理的崩溃缺陷

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

20160507 版本的更新 - 修正了許多待處理的損毀錯誤

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 dwarfutils (讀取/消耗和寫入/產生 DWARF 除錯資訊的工具和程式庫) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-8538

特別建構的 ELF 檔案可造成分割錯誤。

CVE-2015-8750

特別建構的 ELF 檔案可造成 NULL 指標解除參照。

CVE-2016-2050

超出邊界寫入

CVE-2016-2091

超出邊界讀取

CVE-2016-5034

超出邊界寫入

CVE-2016-5036

超出邊界讀取

CVE-2016-5038

超出邊界讀取

CVE-2016-5039

超出邊界讀取

CVE-2016-5042

特別建構的 DWARF 區段可造成無限迴圈，從不斷增加的記憶體位址進行讀取，直到應用程式當機。

針對 Debian 7「Wheezy」，已在 20120410-2+deb7u2 版本中修正這些問題。

建議您升級 dwarfutils 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libdwarf 20151114 的 dwarf_frame2.c 中，dwarf_read_cie_fde_prefix 函式讓攻擊者得以透過特製的 ELF 物件檔案，造成拒絕服務 (超出邊界讀取)。 (CVE-2016-2091)

請注意，Nessus 依賴供應商報告的套件存在。

Several vulnerabilities were discovered in dwarfutils, a tool and library for reading/consuming and writing/producing DWARF debugging information. The Common Vulnerabilities and Exposures project identifies the following issues :

CVE-2015-8538

A specially crafted ELF file can cause a segmentation fault.

CVE-2015-8750

A specially crafted ELF file can cause a NULL pointer dereference.

CVE-2016-2050

Out-of-bounds write

CVE-2016-2091

Out-of-bounds read

CVE-2016-5034

Out-of-bounds write

CVE-2016-5036

Out-of-bounds read

CVE-2016-5038

Out-of-bounds read

CVE-2016-5039

Out-of-bounds read

CVE-2016-5042

A specially crafted DWARF section can cause an infinite loop, reading from increasing memory addresses until the application crashes.

For Debian 7 'Wheezy', these problems have been fixed in version 20120410-2+deb7u2.

We recommend that you upgrade your dwarfutils packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libdwarf 20151114 中的 dwarf_frame2.c 的 dwarf_read_cie_fde_prefix 函数可让攻击者通过特制的 ELF 对象文件造成拒绝服务（越界读取）。 (CVE-2016-2091)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
92205	Fedora 24 : libdwarf (2016-f36c5935e5)	Nessus	Fedora Local Security Checks	7/14/2016	1/11/2021	medium
219303	Linux Distros Unpatched Vulnerability : CVE-2016-2091	Nessus	Misc.	3/4/2025	9/4/2025	low
92205	Fedora 24：libdwarf（2016-f36c5935e5）	Nessus	Fedora Local Security Checks	7/14/2016	1/11/2021	medium
94143	Debian DLA-669-1 : dwarfutils セキュリティ更新	Nessus	Debian Local Security Checks	10/20/2016	1/11/2021	high
219303	Linux Distros のパッチ未適用の脆弱性: CVE-2016-2091	Nessus	Misc.	3/4/2025	9/4/2025	low
94143	Debian DLA-669-1：dwarfutils 安全更新	Nessus	Debian Local Security Checks	10/20/2016	1/11/2021	high
92205	Fedora 24：libdwarf (2016-f36c5935e5)	Nessus	Fedora Local Security Checks	7/14/2016	1/11/2021	medium
92205	Fedora 24：libdwarf (2016-f36c5935e5)	Nessus	Fedora Local Security Checks	7/14/2016	1/11/2021	medium
94143	Debian DLA-669-1：dwarfutils 安全性更新	Nessus	Debian Local Security Checks	10/20/2016	1/11/2021	high
219303	Linux Distros 未修補弱點：CVE-2016-2091	Nessus	Misc.	3/4/2025	9/4/2025	low
94143	Debian DLA-669-1 : dwarfutils security update	Nessus	Debian Local Security Checks	10/20/2016	1/11/2021	high
219303	Linux Distros 未修补的漏洞: CVE-2016-2091	Nessus	Misc.	3/4/2025	9/4/2025	low

Detections

Analytics

Plugins Search

medium

low

medium

high

low

high

medium

medium

high

low

high

low