在密碼編譯程式庫 botan 中發現一個整數溢位弱點。剖析如 X.509 憑證等不受信任的輸入時會發生此弱點。針對 Debian 7「Wheezy」，此問題已於 1.10.5-1+deb7u2 版中修正。我們建議您升級 botan1.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Botan 1.8.0 到 1.11.33中解碼 BER 資料時可能會發生整數溢位問題進而造成計算錯誤的長度欄位。部分 API 呼叫端可能使用傳回 (不正確且由攻擊者控制) 的長度欄位之後再導致記憶體損毀或其他失敗。 (CVE-2016-9132)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

已发现密码库 botan 中存在一个整数溢出漏洞。在解析 X.509 凭证等不受信任的输入时可能发生此问题。对于 Debian 7“Wheezy”，已在版本 1.10.5-1+deb7u2 中修复了此问题。我们建议您升级 botan1.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Botan 1.8.0 到 1.11.33中解码 BER 数据时可能发生整数溢出这会造成长度字段计算不正确。某些 API 调用程序可能使用返回的长度字段错误且受攻击者控制的方式后来导致内存损坏或其他故障。 (CVE-2016-9132)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

### Botan 1.10.14 ###

  - 注：Botan 1.10.xは、2017年12月31日までのセキュリティパッチでのみサポートされています

  - Falko Strenzke氏により発見された、BERデコーディング中の整数オーバーフローを修正します。このバグは直接悪用できるとは考えられていませんが、なるべく早くアップグレードすることをお勧めします。
    （CVE-2016-9132）

  -（エラー状況で）例外がデストラクタからスローされ、std: : terminateの呼び出しを引き起こす2つのケースを修正します。

  - ビルドでRC4が無効化されている場合、OpenSSLプロバイダーに含まれないようにします。（GH #638）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

暗号ライブラリである botan に整数オーバーフローの脆弱性があることが発見されました。これは、X.509 証明書などの信頼できない入力の解析中に発生する可能性があります。Debian 7 'Wheezy' では、この問題はバージョン 1.10.5-1+deb7u2 で修正されています。botan1.10 パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Botan 1.8.0 から 1.11.33では、BER データをデコードする際に、整数オーバーフローが発生する可能性があります。これにより、不適切な長さフィールドが計算されます。API 呼び出し者の一部は、返された (不適切で攻撃者が制御する) 長さフィールドを、後でメモリ破損またはその他の障害を引き起こす方法で使用する可能性があります。CVE-2016-9132

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

### Botan 1.10.14 ###

  - NOTE WELL: Botan 1.10.x is supported for security     patches only until 2017-12-31

  - Fix integer overflow during BER decoding, found by Falko     Strenzke. This bug is not thought to be directly     exploitable but upgrading ASAP is advised.
    (CVE-2016-9132)

  - Fix two cases where (in error situations) an exception     would be thrown from a destructor, causing a call to     std::terminate.

  - When RC4 is disabled in the build, also prevent it from     being included in the OpenSSL provider. (GH #638)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that there was an integer overflow vulnerability in botan, a cryptography library. This could occur while parsing untrusted inputs such as X.509 certificates.

For Debian 7 'Wheezy', this problem has been fixed in version 1.10.5-1+deb7u2.

We recommend that you upgrade your botan1.10 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Botan 1.8.0 through 1.11.33, when decoding BER data an integer overflow could occur, which would cause     an incorrect length field to be computed. Some API callers may use the returned (incorrect and attacker     controlled) length field in a way which later causes memory corruption or other failure. (CVE-2016-9132)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
96535	Debian DLA-786-1：botan1.10 安全性更新	Nessus	Debian Local Security Checks	1/17/2017	1/5/2026	critical
261325	Linux Distros 未修補的弱點：CVE-2016-9132	Nessus	Misc.	9/4/2025	9/4/2025	critical
96535	Debian DLA-786-1：botan1.10 安全更新	Nessus	Debian Local Security Checks	1/17/2017	1/5/2026	critical
261325	Linux Distros 未修补的漏洞：CVE-2016-9132	Nessus	Misc.	9/4/2025	9/4/2025	critical
96109	Fedora 25：botan（2016-3b59109c48）	Nessus	Fedora Local Security Checks	12/27/2016	1/7/2026	critical
96535	Debian DLA-786-1 : botan1.10 セキュリティ更新	Nessus	Debian Local Security Checks	1/17/2017	1/5/2026	critical
96110	Fedora 24：botan（2016-7de64a450f）	Nessus	Fedora Local Security Checks	12/27/2016	1/7/2026	critical
261325	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9132	Nessus	Misc.	9/4/2025	9/4/2025	critical
96109	Fedora 25 : botan (2016-3b59109c48)	Nessus	Fedora Local Security Checks	12/27/2016	1/7/2026	critical
96535	Debian DLA-786-1 : botan1.10 security update	Nessus	Debian Local Security Checks	1/17/2017	1/5/2026	critical
261325	Linux Distros Unpatched Vulnerability : CVE-2016-9132	Nessus	Misc.	9/4/2025	9/4/2025	critical
96110	Fedora 24 : botan (2016-7de64a450f)	Nessus	Fedora Local Security Checks	12/27/2016	1/7/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical