Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libical 0.47 および 1.0 の icaltime_from_string 関数により、リモートの攻撃者が、icalparser_parse_string 関数に細工された文字列を渡すことで、サービス拒否（領域外ヒープ読み取り）を引き起こす可能性があります。
    (CVE-2016-5827)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The icaltime_from_string function in libical 0.47 and 1.0 allows remote attackers to cause a denial of     service (out-of-bounds heap read) via a crafted string to the icalparser_parse_string function.
    (CVE-2016-5827)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libical 0.47 和 1.0 中的 icaltime_from_string 函数允许远程攻击者通过 icalparser_parse_string 函数的构建的字符串造成拒绝服务（越界堆读取）。
    (CVE-2016-5827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libical 0.47 和 1.0 中的 icaltime_from_string 函式允許遠端攻擊者透過 icalparser_parse_string 函式的特製字串，造成拒絕服務 (超出邊界堆積讀取)。
    (CVE-2016-5827)

請注意，Nessus 依賴供應商報告的套件存在。

This update for libical fixes the following issues: Security issues fixed :

  - CVE-2016-5824: libical 1.0 allows remote attackers to     cause a denial of service (use-after-free) via a crafted     ics file. (bsc#986639)

  - CVE-2016-5827: The icaltime_from_string function in     libical 0.47 and 1.0 allows remote attackers to cause a     denial of service (out-of-bounds heap read) via a     crafted string to the icalparser_parse_string function.
    (bsc#986631)

  - CVE-2016-9584: libical allows remote attackers to cause     a denial of service (use-after-free) and possibly read     heap memory via a crafted ics file. (bsc#1015964) Bug     fixes :

  - libical crashes while parsing timezones (bsc#1044995)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libical fixes the following issues: Security issues fixed :

  - CVE-2016-5823: The icalproperty_new_clone function in     libical 0.47 and 1.0 allows remote attackers to cause a     denial of service (use-after-free) via a crafted ics     file. (bnc#986632)

  - CVE-2016-5824: libical 1.0 allows remote attackers to     cause a denial of service (use-after-free) via a crafted     ics file. (bsc#986639)

  - CVE-2016-5825: The icalparser_parse_string function in     libical 0.47 and 1.0 allows remote attackers to cause a     denial of service (out-of-bounds heap read) via a     crafted ics file. (bsc#986642)

  - CVE-2016-5826: The parser_get_next_char function in     libical 0.47 and 1.0 allows remote attackers to cause a     denial of service (out-of-bounds heap read) by crafting     a string to the icalparser_parse_string function.
    (bsc#986658)

  - CVE-2016-5827: The icaltime_from_string function in     libical 0.47 and 1.0 allows remote attackers to cause a     denial of service (out-of-bounds heap read) via a     crafted string to the icalparser_parse_string function.
    (bsc#986631)

  - CVE-2016-9584: libical allows remote attackers to cause     a denial of service (use-after-free) and possibly read     heap memory via a crafted ics file. (bnc#1015964) Bug     fixes :

  - libical crashes while parsing timezones (bsc#1044995)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このlibicalの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-5824: libical 1.0により、リモート攻撃者が細工されたicsファイルを通じてサービス拒否（クラッシュ）を引き起こすことができました。（bsc#986639）

  - CVE-2016-5827: libical 0.47および1.0のicaltime_from_string関数により、リモート攻撃者がicalparser_parse_string関数への細工された文字列を通じて、サービス拒否（領域外ヒープ読み取り）を引き起こすことができました。
    （bsc#986631）

  - CVE-2016-9584: libicalにより、リモート攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こし、ヒープメモリを読み取ることができる可能性がありました。（bsc#1015964）バグ修正：

  - タイムゾーンの解析中にlibicalがクラッシュします（bsc#1044995）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibicalの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-5823：libical 0.47および 1.0のicalproperty_new_clone関数により、リモートの攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（use-after-free））を引き起こすことが可能です。（bnc#986632）

  - CVE-2016-5824：libical 1.0により、リモートの攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こすことが可能です。（bsc#986639）

  - CVE-2016-5825：libical 0.47および1.0のicalparser_parse_string関数により、リモートの攻撃者が細工されたicsファイルを介して、サービス拒否（領域外ヒープ読み取り）を引き起こすことが可能です。（bsc#986642）

  - CVE-2016-5826：libical 0.47および1.0のparser_get_next_char関数により、リモートの攻撃者がicalparser_parse_string関数に文字列を細工することで、サービス拒否（領域外ヒープ読み取り）を引き起こすことが可能です。
    （bsc#986658）

  - CVE-2016-5827：libical 0.47および1.0のicaltime_from_string関数により、リモートの攻撃者がicalparser_parse_string関数への細工された文字列を介して、サービス拒否（領域外ヒープ読み取り）を引き起こすことが可能です。
    （bsc#986631）

  - CVE-2016-9584：libicalにより、リモートの攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こし、ヒープメモリを読み取ることが可能です。（bnc#1015964）バグ修正：

  - タイムゾーンの解析中にlibicalがクラッシュします（bsc#1044995）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for libical fixes the following issues :

Security issues fixed :

  - CVE-2016-5824: libical 1.0 allows remote attackers to     cause a denial of service (use-after-free) via a crafted     ics file. (bsc#986639)

  - CVE-2016-5827: The icaltime_from_string function in     libical 0.47 and 1.0 allows remote attackers to cause a     denial of service (out-of-bounds heap read) via a     crafted string to the icalparser_parse_string function.
    (bsc#986631)

  - CVE-2016-9584: libical allows remote attackers to cause     a denial of service (use-after-free) and possibly read     heap memory via a crafted ics file. (bsc#1015964)

Bug fixes :

  - libical crashes while parsing timezones (bsc#1044995)

This update was imported from the SUSE:SLE-12-SP2:Update update project.

According to the versions of the libical packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The icaltime_from_string function in libical 0.47 and     1.0 allows remote attackers to cause a denial of     service (out-of-bounds heap read) via a crafted string     to the icalparser_parse_string function.(CVE-2016-5827)

  - libical allows remote attackers to cause a denial of     service (use-after-free) and possibly read heap memory     via a crafted ics file.(CVE-2016-9584)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

根据安装的 libical 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- libical 0.47 和 1.0 中的 icaltime_from_string 函数可让远程攻击者通过 icalparser_parse_string 函数的特制字符串造成拒绝服务（越界堆读取）。(CVE-2016-5827) - libical 可让远程攻击者通过特制的 ics 文件造成拒绝服务（释放后使用），而且可能会读取堆内存。(CVE-2016-9584) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根據安裝的 libical 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- libical 0.47 和 1.0 中的 icaltime_from_string 函式可讓遠端攻擊者透過 icalparser_parse_string 函式的特製字串造成拒絕服務 (越界堆積讀取)。(CVE-2016-5827) - libical 可讓遠端攻擊者透過特製的 ics 檔案造成拒絕服務 (釋放後使用)，而且可能會讀取堆積記憶體。(CVE-2016-9584) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

インストールされているlibicalパッケージのバージョンによると、リモートホストへのEulerOSのインストールは次の脆弱性の影響を受けます。-libical 0.47と1.0のicaltime_from_string関数によって、リモートの攻撃者がicalparser_parse_string関数への細工された文字列を介してサービス拒否（領域外ヒープ読み取り）を引き起こす可能性があります。（CVE-2016-5827）-libicalによって、リモートの攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こしたり、ヒープメモリを読み取る可能性があります。（CVE-2016 -9584）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibicalの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-5824: libical 1.0により、リモート攻撃者が細工されたicsファイルを介してサービス拒否（クラッシュ）を引き起こすことができました。（bsc#986639）

  - CVE-2016-5827: libical 0.47および1.0のicaltime_from_string関数により、リモート攻撃者がicalparser_parse_string関数への細工された文字列を介して、サービス拒否（領域外ヒープ読み取り）を引き起こすことができました。
    （bsc#986631）

  - CVE-2016-9584: libicalにより、リモート攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こし、ヒープメモリを読み取ることができる可能性がありました。（bsc#1015964）

バグ修正：

  - タイムゾーンの解析中にlibicalがクラッシュします（bsc#1044995）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

According to the versions of the libical packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - libical allows remote attackers to cause a denial of     service (use-after-free) and possibly read heap memory     via a crafted ics file.(CVE-2016-9584)

  - The icaltime_from_string function in libical 0.47 and     1.0 allows remote attackers to cause a denial of     service (out-of-bounds heap read) via a crafted string     to the icalparser_parse_string function.(CVE-2016-5827)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
219776	Linux Distros のパッチ未適用の脆弱性: CVE-2016-5827	Nessus	Misc.	2025/3/4	2025/9/3	high
219776	Linux Distros Unpatched Vulnerability : CVE-2016-5827	Nessus	Misc.	2025/3/4	2025/9/3	high
219776	Linux Distros 未修补的漏洞: CVE-2016-5827	Nessus	Misc.	2025/3/4	2025/9/3	high
219776	Linux Distros 未修補弱點：CVE-2016-5827	Nessus	Misc.	2025/3/4	2025/9/3	high
102067	SUSE SLED12 / SLES12 Security Update : libical (SUSE-SU-2017:1989-1)	Nessus	SuSE Local Security Checks	2017/7/31	2021/1/6	critical
106130	SUSE SLES11 Security Update : Recommended update for libical (SUSE-SU-2018:0119-1)	Nessus	SuSE Local Security Checks	2018/1/18	2021/1/19	critical
102067	SUSE SLED12 / SLES12セキュリティ更新プログラム：libical（SUSE-SU-2017:1989-1）	Nessus	SuSE Local Security Checks	2017/7/31	2021/1/6	critical
106130	SUSE SLES11セキュリティ更新プログラム：推奨されるlibicalの更新（SUSE-SU-2018:0119-1）	Nessus	SuSE Local Security Checks	2018/1/18	2021/1/19	critical
102058	openSUSE Security Update : libical (openSUSE-2017-869)	Nessus	SuSE Local Security Checks	2017/7/31	2021/1/19	critical
131611	EulerOS 2.0 SP2 : libical (EulerOS-SA-2019-2457)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
131611	EulerOS 2.0 SP2：libical (EulerOS-SA-2019-2457)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
131611	EulerOS 2.0 SP2：libical (EulerOS-SA-2019-2457)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
131611	EulerOS 2.0 SP2：libical（EulerOS-SA-2019-2457）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
102058	openSUSEセキュリティ更新プログラム：libical（openSUSE-2017-869）	Nessus	SuSE Local Security Checks	2017/7/31	2021/1/19	critical
132142	EulerOS 2.0 SP3 : libical (EulerOS-SA-2019-2607)	Nessus	Huawei Local Security Checks	2019/12/18	2024/4/4	critical

偵測

搜尋 Plugin

high

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical