CVE-2016-9841
Kritik
Açıklama
zlib 1.2.8 içerisindeki inffast.c, hatalı işaretçi aritmetiğinden yararlanan bağlama bağlı saldırganların belirsiz bir etkiye sahip olmasına izin verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı95. yüzdelik%7,6
Ürün
Zlib
Yayın23 May 2017
İlk görülme23 May 2017
Nasıl düzeltilir
Güncelleyin
- zlib zlib1.2.9 ya da sonraki bir sürüm
- apple iphone_os11 ya da sonraki bir sürüm
- apple mac_os_x10.13.0 ya da sonraki bir sürüm
- apple tvos11.0 ya da sonraki bir sürüm
- apple watchos4 ya da sonraki bir sürüm
- nodejs node.js4.8.2, 6.10.2, 7.6.0 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2017:1221
- access.redhat.com/errata/RHSA-2017:1220
- access.redhat.com/errata/RHSA-2017:3047
- access.redhat.com/errata/RHSA-2017:3046
- security.gentoo.org/glsa/201701-56
- access.redhat.com/errata/RHSA-2017:1222
- access.redhat.com/errata/RHSA-2017:3453
- access.redhat.com/errata/RHSA-2017:2999
- usn.ubuntu.com/4246-1/
- usn.ubuntu.com/4292-1/
- security.gentoo.org/glsa/202007-54
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zlib zlib | 1.2.0 ≤ v < 1.2.9 | 1.2.9 |
| opensuse leap | 42.1, 42.2 | — |
| opensuse opensuse | 13.2 | — |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 16.04, 18.04 | — |
| oracle database_server | 18c | — |
| oracle jdk | 1.6.0, 1.7.0, 1.8.0 | — |
| oracle jre | 1.6.0, 1.7.0, 1.8.0 | — |
| oracle mysql | 5.5.0 ≤ v ≤ 5.5.61, 5.6.0 ≤ v ≤ 5.6.41, 5.7.0 ≤ v ≤ 5.7.23, 8.0.0 ≤ v ≤ 8.0.12 | — |
| redhat satellite | 5.8 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 7.4, 7.5 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| apple iphone_os | v < 11 | 11 |
| apple mac_os_x | 10.0.0 ≤ v < 10.13.0 | 10.13.0 |
| apple tvos | v < 11.0 | 11.0 |
| apple watchos | v < 4 | 4 |
| netapp active_iq_unified_manager | 7.3 ≤ v, 9.5 ≤ v | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp e-series_santricity_management | Aralık belirtilmemiş | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.70.1 | — |
| netapp e-series_santricity_storage_manager | Aralık belirtilmemiş | — |
| netapp e-series_santricity_web_services | Aralık belirtilmemiş | — |
| netapp oncommand_balance | Aralık belirtilmemiş | — |
| netapp oncommand_insight | Aralık belirtilmemiş | — |
| netapp oncommand_performance_manager | Aralık belirtilmemiş | — |
| netapp oncommand_shift | Aralık belirtilmemiş | — |
| netapp oncommand_unified_manager | v ≤ 7.1, Aralık belirtilmemiş | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| netapp snapmanager | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| netapp storage_replication_adapter_for_clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp symantec_netbackup | Aralık belirtilmemiş | — |
| netapp vasa_provider_for_clustered_data_ontap | 7.2 ≤ v | — |
| netapp virtual_storage_console | Aralık belirtilmemiş | — |
| netapp hci_storage_node | Aralık belirtilmemiş | — |
| nodejs node.js | 4.0.0 ≤ v ≤ 4.1.2, 4.2.0 ≤ v < 4.8.2, 6.0.0 ≤ v ≤ 6.8.1, 6.9.0 ≤ v < 6.10.2, 7.0.0 ≤ v < 7.6.0 | 4.8.2, 6.10.2, 7.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.