現已提供適用於 Red Hat Enterprise Linux 7 的 libsoup 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。安全性修正：* 在 HTTP 處理 libsoup 時發現堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷將特製的 HTTP 要求傳送到使用 libsoup HTTP 伺服器功能的伺服器，或誘騙使用者連線到內有使用 libsoup HTTP 用戶端功能之應用程式的惡意 HTTP 伺服器，造成當機或執行任意程式碼。(CVE-2017-2885) Red Hat 感謝 Aleksandar Nikolic (Cisco Talos) 報告此問題。

偵測

CentOS 7：libsoup (CESA-2017:2459)

critical Nessus Plugin ID 102764

找不到變更記錄