The remote Ubuntu 16.04 ESM host has a package installed that is affected by a vulnerability as referenced in the USN-4787-1 advisory.

    It was discovered that jq did not perform sufficient bounds checking, resulting in unbounded resource     consumption. An attacker could use this vulnerability to cause a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Ubuntu 16.04 ESM 主机上安装的程序包受到 USN-4787-1 公告中提及的一个漏洞影响。

  - jq 1.5 中的 jv_dump_term 函数允许远程攻击者通过特制的 JSON 文件造成拒绝服务（堆栈消耗和应用程序崩溃）。此问题已在 jq 1.6_rc1-r0 中修复。
    (CVE-2016-4074)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM 主機上安裝的套件受到 USN-4787-1 公告中所提及的一個弱點影響。

  - jq 1.5 中的 jv_dump_term 函式允許遠端攻擊者透過特製的 JSON 檔案造成拒絕服務 (堆疊消耗和應用程式損毀)。此問題已在 jq 1.6_rc1-r0 中修正。
    (CVE-2016-4074)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jq 1.5 中的 jv_dump_term 函数允许远程攻击者通过特制的 JSON 文件造成拒绝服务（堆栈消耗和应用程序崩溃）。此问题已在 jq 1.6_rc1-r0 中修复。
    (CVE-2016-4074)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Ubuntu 16.04 ESM ホストには、USN-4787-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - jq 1.5 の jv_dump_term function 関数により、リモート攻撃者が、細工された JSON ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。この問題は jq 1.6_rc1-r0 で修正されています。
    (CVE-2016-4074)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jq 1.5 の jv_dump_term function 関数により、リモート攻撃者が、細工された JSON ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。この問題は jq 1.6_rc1-r0 で修正されています。
    (CVE-2016-4074)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jq 1.5 中的 jv_dump_term 函式允許遠端攻擊者透過特製的 JSON 檔案造成拒絕服務 (堆疊消耗和應用程式損毀)。此問題已在 jq 1.6_rc1-r0 中修正。
    (CVE-2016-4074)

請注意，Nessus 依賴供應商報告的套件存在。

This update for jq fixes the following minor security issue :

  - CVE-2016-4074: stack exhaustion could affect     availability when parsing untrusted imput (bsc#1014176)

The following tracked packaging changes are included :

  - Update tests dependencies to increase test coverage     (bsc#1017157)

This update was imported from the SUSE:SLE-12:Update update project.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The jv_dump_term function in jq 1.5 allows remote attackers to cause a denial of service (stack     consumption and application crash) via a crafted JSON file. This issue has been fixed in jq 1.6_rc1-r0.
    (CVE-2016-4074)

Note that Nessus relies on the presence of the package as reported by the vendor.

このjqの更新では、次のマイナーなセキュリティ問題が修正されます：

  - CVE-2016-4074: スタック枯渇が、信頼できない入力の解析時の可用性に影響する可能性があります（bsc#1014176）

以下の追跡されているパッケージの変更が含まれています：

  - テストの依存関係を更新して、テスト範囲を増加します（bsc#1017157）

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

ID	Name	Product	Family	Published	Updated	Severity
183582	Ubuntu 16.04 ESM : jq vulnerability (USN-4787-1)	Nessus	Ubuntu Local Security Checks	10/20/2023	8/27/2024	high
183582	Ubuntu 16.04 ESM：jq 漏洞 (USN-4787-1)	Nessus	Ubuntu Local Security Checks	10/20/2023	8/27/2024	high
183582	Ubuntu 16.04 ESM：jq 弱點 (USN-4787-1)	Nessus	Ubuntu Local Security Checks	10/20/2023	8/27/2024	high
219637	Linux Distros 未修补的漏洞: CVE-2016-4074	Nessus	Misc.	3/4/2025	8/25/2025	high
183582	Ubuntu 16.04 ESM: jq の脆弱性 (USN-4787-1)	Nessus	Ubuntu Local Security Checks	10/20/2023	8/27/2024	high
219637	Linux Distros のパッチ未適用の脆弱性: CVE-2016-4074	Nessus	Misc.	3/4/2025	8/25/2025	high
219637	Linux Distros 未修補弱點：CVE-2016-4074	Nessus	Misc.	3/4/2025	8/25/2025	high
104115	openSUSE Security Update : jq (openSUSE-2017-1190)	Nessus	SuSE Local Security Checks	10/24/2017	1/19/2021	high
219637	Linux Distros Unpatched Vulnerability : CVE-2016-4074	Nessus	Misc.	3/4/2025	8/25/2025	high
104115	openSUSEセキュリティ更新プログラム：jq（openSUSE-2017-1190）	Nessus	SuSE Local Security Checks	10/24/2017	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high