远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主机上安装的多个程序包受到 USN-6048-1 公告中提及的一个漏洞影响。

  - 在 MediaArea ZenLib 0.4.38 之前的版本中发现一个归类为“存在问题”的漏洞。这会影响 Source/ZenLib/Ztring.cpp 文件中的 Ztring::Date_From_Seconds_1970_Local 函数。参数值的操纵导致空指针取消引用的未经检查的返回值。升级到 0.4.39 版本可解决此问题。补丁名称为 6475fcccd37c9cf17e0cfe263b5fe0e2e47a8408。
    建议升级受影响的组件。此漏洞获派的标识符为 VDB-217629。(CVE-2020-36646)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：ZenLib 漏洞 (USN-6048-1)

high Nessus 插件 ID 174929

版本 1.0