CVE-2016-9841
Kritik
Təsvir
zlib 1.2.8 versiyasındakı inffast.c faylı, göstəricilərin yanlış hesablanmasından istifadə edərək kontekstdən asılı hücumçuların qeyri-müəyyən təsir göstərməsinə şərait yarada bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı95. faiz dərəcəsi7,6%
Məhsul
Zlib
Dərc23 may 2017
İlk görülmə23 may 2017
Necə düzəltmək olar
Yeniləyin
- zlib zlib1.2.9 və ya daha yeni versiya
- apple iphone_os11 və ya daha yeni versiya
- apple mac_os_x10.13.0 və ya daha yeni versiya
- apple tvos11.0 və ya daha yeni versiya
- apple watchos4 və ya daha yeni versiya
- nodejs node.js4.8.2, 6.10.2, 7.6.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2017:1221
- access.redhat.com/errata/RHSA-2017:1220
- access.redhat.com/errata/RHSA-2017:3047
- access.redhat.com/errata/RHSA-2017:3046
- security.gentoo.org/glsa/201701-56
- access.redhat.com/errata/RHSA-2017:1222
- access.redhat.com/errata/RHSA-2017:3453
- access.redhat.com/errata/RHSA-2017:2999
- usn.ubuntu.com/4246-1/
- usn.ubuntu.com/4292-1/
- security.gentoo.org/glsa/202007-54
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zlib zlib | 1.2.0 ≤ v < 1.2.9 | 1.2.9 |
| opensuse leap | 42.1, 42.2 | — |
| opensuse opensuse | 13.2 | — |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 16.04, 18.04 | — |
| oracle database_server | 18c | — |
| oracle jdk | 1.6.0, 1.7.0, 1.8.0 | — |
| oracle jre | 1.6.0, 1.7.0, 1.8.0 | — |
| oracle mysql | 5.5.0 ≤ v ≤ 5.5.61, 5.6.0 ≤ v ≤ 5.6.41, 5.7.0 ≤ v ≤ 5.7.23, 8.0.0 ≤ v ≤ 8.0.12 | — |
| redhat satellite | 5.8 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 7.4, 7.5 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| apple iphone_os | v < 11 | 11 |
| apple mac_os_x | 10.0.0 ≤ v < 10.13.0 | 10.13.0 |
| apple tvos | v < 11.0 | 11.0 |
| apple watchos | v < 4 | 4 |
| netapp active_iq_unified_manager | 7.3 ≤ v, 9.5 ≤ v | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp e-series_santricity_management | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.70.1 | — |
| netapp e-series_santricity_storage_manager | Aralıq göstərilməyib | — |
| netapp e-series_santricity_web_services | Aralıq göstərilməyib | — |
| netapp oncommand_balance | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_performance_manager | Aralıq göstərilməyib | — |
| netapp oncommand_shift | Aralıq göstərilməyib | — |
| netapp oncommand_unified_manager | v ≤ 7.1, Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp snapmanager | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
| netapp storage_replication_adapter_for_clustered_data_ontap | Aralıq göstərilməyib | — |
| netapp symantec_netbackup | Aralıq göstərilməyib | — |
| netapp vasa_provider_for_clustered_data_ontap | 7.2 ≤ v | — |
| netapp virtual_storage_console | Aralıq göstərilməyib | — |
| netapp hci_storage_node | Aralıq göstərilməyib | — |
| nodejs node.js | 4.0.0 ≤ v ≤ 4.1.2, 4.2.0 ≤ v < 4.8.2, 6.0.0 ≤ v ≤ 6.8.1, 6.9.0 ≤ v < 6.10.2, 7.0.0 ≤ v < 7.6.0 | 4.8.2, 6.10.2, 7.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.