RHEL 6:openchange (RHSA-2013:0515)

critical Nessus Plugin ID 64763

概要

遠端 Red Hat 主機缺少安全性更新。

說明

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0515 公告中提及的弱點影響。

openchange 套件提供程式庫,以使用原生通訊協定存取 Microsoft Exchange 伺服器。Evolution-MAPI 使用這些程式庫,整合 Evolution PIM 應用程式和 Microsoft Exchange 伺服器。

在 Samba 套件的 Perl 型 DCE/RPC IDL (PIDL) 編譯器中發現一個瑕疵。當 OpenChange 使用 PIDL 所產生的程式碼時,此瑕疵可在 OpenChange 處理 RPC 呼叫的方式中導致緩衝區溢位。透過此更新,已藉由更新版 PIDL 產生程式碼來更正此問題。(CVE-2012-1182)

openchange 套件已升級至 1.0 上游版本,相較於先前的版本,此版本提供數個錯誤修正與增強功能,包括針對重定基底之 samba4 套件的支援和數個 API 變更。
(BZ#767672、BZ#767678)

此更新也可修正下列錯誤:

* 當使用者試圖修改包含一位必要出席者並且其本人擔任召集人的會議時,memcpy() 函式中發生分割錯誤。因此,evolution-data-server 應用程式因分割錯誤而意外終止。已修正此錯誤,並且 evolution-data-server 不會再因上述狀況而當機。
(BZ#680061)

* 在此更新之前,OpenChange 1.0 無法傳送內含大量訊息內文或龐大附件的訊息。這是由 OpenChange 之 exchange.idl 定義中的小問題所造成。已修正此錯誤,並且 OpenChange 目前可順利傳送大量訊息。
(BZ#870405)

建議所有 openchange 使用者皆升級至這些更新版套件,其可修正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意,Nessus 並未測試此問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

http://www.nessus.org/u?d49abe05

https://access.redhat.com/errata/RHSA-2013:0515

https://access.redhat.com/security/updates/classification/#moderate

https://bugzilla.redhat.com/show_bug.cgi?id=680061

https://bugzilla.redhat.com/show_bug.cgi?id=685034

https://bugzilla.redhat.com/show_bug.cgi?id=767672

https://bugzilla.redhat.com/show_bug.cgi?id=767678

https://bugzilla.redhat.com/show_bug.cgi?id=804093

https://bugzilla.redhat.com/show_bug.cgi?id=870405

https://bugzilla.redhat.com/show_bug.cgi?id=903241

Plugin 詳細資訊

嚴重性: Critical

ID: 64763

檔案名稱: redhat-RHSA-2013-0515.nasl

版本: 1.17

類型: local

代理程式: unix

已發布: 2013/2/21

已更新: 2025/3/16

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

Vendor

Vendor Severity: Moderate

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 8.3

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2012-1182

CVSS v3

風險因素: Critical

基本分數: 9.8

時間性分數: 9.1

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:F/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:redhat:enterprise_linux:openchange-devel, p-cpe:/a:redhat:enterprise_linux:evolution-mapi-devel, p-cpe:/a:redhat:enterprise_linux:evolution-mapi, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:openchange-client, p-cpe:/a:redhat:enterprise_linux:openchange, p-cpe:/a:redhat:enterprise_linux:openchange-devel-docs

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2013/2/21

弱點發布日期: 2012/4/10

可惡意利用

CANVAS (CANVAS)

Core Impact

Metasploit (Samba SetInformationPolicy AuditEventsInfo Heap Overflow)

參考資訊

CVE: CVE-2012-1182

BID: 52973

CWE: 122

RHSA: 2013:0515