CVE-2016-6830、CVE-2016-6831のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 CHICKEN Scheme 编译器中发现多个漏洞：

CVE-2016-6830

posix 单元中 CHICKEN Scheme 的“process-execute”和“process-spawn”过程中存在缓冲区溢出

CVE-2016-6831

CHICKEN Scheme 的 process-execute 和 process-spawn 过程中存在内存泄漏

对于 Debian 7“Wheezy”，这些问题已在版本 4.7.0-1+deb7u1 中修复。

建议您升级 chicken 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Security fix for CVE-2016-6830, CVE-2016-6831

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在 CHICKEN Scheme 編譯器中發現多個弱點：

CVE-2016-6830

posix 單位中 CHICKEN Scheme 的「process-execute」和「process-spawn」程序中存在緩衝區溢位

CVE-2016-6831

CHICKEN Scheme 的 process-execute 和 process-spawn 程序中發生記憶體洩漏

針對 Debian 7「Wheezy」，已在 4.7.0-1+deb7u1 版本中修正這些問題。

建議您升級 chicken 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CHICKEN Scheme コンパイラに複数の脆弱性が発見されました : CVE-2016-6830 CHICKEN Scheme の POSIX ユニットからの 'process-execute' および 'process-spawn' プロシージャにバッファオーバーランがあります。CVE-2016-6831 CHICKEN Scheme の process-execute および process-spawn プロシージャにメモリリークがあります。Debian 7 'Wheezy' では、これらの問題はバージョン 4.7.0-1+deb7u1 で修正されています。chicken パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Peter Bexによる報告:

POSIXユニットのプロシージャであるprocess-executeおよびprocess-spawnで、バッファオーバーフローのエラーが見つかりました。

さらに、このコードにメモリリークが存在し、引数と環境の処理中にエラーが発生したときにトリガーされます。

0.9.6以前のIrregexのバージョンにリソースの枯渇の脆弱性が含まれています: 指数関数的膨張挙動に「+」演算子を含む深くネストされた正規表現をコンパイルする場合。

Multiple vulnerabilities have been found in the CHICKEN Scheme compiler :

CVE-2016-6830

Buffer overrun in CHICKEN Scheme's 'process-execute' and 'process-spawn' procedures from the posix unit

CVE-2016-6831

Memory leak in CHICKEN Scheme's process-execute and process-spawn procedures

For Debian 7 'Wheezy', these problems have been fixed in version 4.7.0-1+deb7u1.

We recommend that you upgrade your chicken packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Peter Bex reports :

A buffer overflow error was found in the POSIX unit's procedures process-execute and process-spawn.

Additionally, a memory leak existed in this code, which would be triggered when an error is raised during argument and environment processing.

Irregex versions before 0.9.6 contain a resource exhaustion vulnerability: when compiling deeply nested regexes containing the '+' operator due to exponential expansion behaviour.

ID	Name	Product	Family	Published	Updated	Severity
96614	Fedora 24：chicken（2016-0ef628998f）	Nessus	Fedora Local Security Checks	1/19/2017	1/11/2021	critical
93834	Debian DLA-643-1：chicken 安全更新	Nessus	Debian Local Security Checks	10/4/2016	1/11/2021	critical
96614	Fedora 24 : chicken (2016-0ef628998f)	Nessus	Fedora Local Security Checks	1/19/2017	1/11/2021	critical
96615	Fedora 25 : chicken (2016-9b3ed5f170)	Nessus	Fedora Local Security Checks	1/19/2017	1/11/2021	critical
93834	Debian DLA-643-1：chicken 安全性更新	Nessus	Debian Local Security Checks	10/4/2016	1/11/2021	critical
96615	Fedora 25：chicken（2016-9b3ed5f170）	Nessus	Fedora Local Security Checks	1/19/2017	1/11/2021	critical
93834	Debian DLA-643-1 : chicken セキュリティの更新	Nessus	Debian Local Security Checks	10/4/2016	1/11/2021	critical
96995	FreeBSD: chicken -- 複数の脆弱性（c6932dd4-eaff-11e6-9ac1-a4badb2f4699）	Nessus	FreeBSD Local Security Checks	2/6/2017	1/4/2021	critical
93834	Debian DLA-643-1 : chicken security update	Nessus	Debian Local Security Checks	10/4/2016	1/11/2021	critical
96995	FreeBSD : chicken -- multiple vulnerabilities (c6932dd4-eaff-11e6-9ac1-a4badb2f4699)	Nessus	FreeBSD Local Security Checks	2/6/2017	1/4/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical