CVE-2016-9840
Yüksek
Açıklama
zlib 1.2.면8 sürümündeki inftrees.c, hatalı işaretçi aritmetiğinden yararlanan bağlama bağlı saldırganların belirsiz bir etkiye sahip olmasına izin verebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı92. yüzdelik%4,9
Ürün
Zlib
Yayın23 May 2017
İlk görülme23 May 2017
Nasıl düzeltilir
Güncelleyin
- zlib zlib1.2.9 ya da sonraki bir sürüm
- boost boost1.78.0 ya da sonraki bir sürüm
- apple iphone_os11 ya da sonraki bir sürüm
- apple mac_os_x10.13.0 ya da sonraki bir sürüm
- apple tvos11.0 ya da sonraki bir sürüm
- apple watchos4 ya da sonraki bir sürüm
- nodejs node.js4.8.2, 6.10.2, 7.6.0 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2017:1221
- access.redhat.com/errata/RHSA-2017:1220
- access.redhat.com/errata/RHSA-2017:3047
- access.redhat.com/errata/RHSA-2017:3046
- security.gentoo.org/glsa/201701-56
- access.redhat.com/errata/RHSA-2017:1222
- access.redhat.com/errata/RHSA-2017:3453
- access.redhat.com/errata/RHSA-2017:2999
- usn.ubuntu.com/4246-1/
- usn.ubuntu.com/4292-1/
- security.gentoo.org/glsa/202007-54
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zlib zlib | 1.2.0.6 ≤ v < 1.2.9 | 1.2.9 |
| boost boost | v < 1.78.0 | 1.78.0 |
| opensuse leap | 42.1, 42.2 | — |
| opensuse opensuse | 13.2 | — |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 16.04, 18.04 | — |
| oracle database_server | 18c | — |
| oracle jdk | 1.6.0, 1.7.0, 1.8.0 | — |
| oracle jre | 1.6.0, 1.7.0, 1.8.0 | — |
| oracle mysql | 5.5.0 ≤ v ≤ 5.5.61, 5.6.0 ≤ v ≤ 5.6.41, 5.7.0 ≤ v ≤ 5.7.23, 8.0.0 ≤ v ≤ 8.0.12 | — |
| redhat satellite | 5.8 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 7.4, 7.5 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| apple iphone_os | v < 11 | 11 |
| apple mac_os_x | 10.0.0 ≤ v < 10.13.0 | 10.13.0 |
| apple tvos | v < 11.0 | 11.0 |
| apple watchos | v < 4 | 4 |
| nodejs node.js | 4.0.0 ≤ v ≤ 4.1.2, 4.2.0 ≤ v < 4.8.2, 6.0.0 ≤ v ≤ 6.8.1, 6.9.0 ≤ v < 6.10.2, 7.0.0 ≤ v < 7.6.0 | 4.8.2, 6.10.2, 7.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.