Security fix for CVE-2017-2885 (stack based buffer overflow with HTTP Chunked Encoding).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update of the libsoup package has been released.

Cisco TalosのAleksandar Nikolic氏は、CのHTTPライブラリ実装であるlibsoup2.4にスタックベースのバッファオーバーフローの脆弱性を発見しました。リモート攻撃者が、特別に細工されたHTTPリクエストを送信することでこの欠陥を利用し、libsoup2.4ライブラリを使用するアプリケーションをクラッシュ（サービス拒否）させたり、任意のコードを実行したりする可能性があります。

このlibsoup用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - HTTP Chunked Encodingコードにあるバグが修正されました。このバグは、攻撃者に悪用され、libsoupを実行しているクライアントまたはサーバーのコードでスタックベースのバッファオーバーフローを引き起こす可能性がありました（bsc#1052916、CVE-2017-2885）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいパッケージが、Slackware 14.1、14.2および
最新版で利用可能です。

CVE-2017-2885のセキュリティ修正（HTTPチャンクエンコーディングによるスタックベースのバッファオーバーフロー）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201709-26（libsoup：任意のリモートコード実行）で説明されている脆弱性による影響を受けます。スタックベースのバッファオーバーフローの脆弱性がlibsoupで発見されました。影響：リモートの攻撃者が、特別に細工されたHTTPリクエストを使用することで、プロセスの権限で任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102631	Fedora 26 : mingw-libsoup (2017-1f4c82d73e)	Nessus	Fedora Local Security Checks	2017/8/22	2021/1/11	critical
102721	Fedora 25 : mingw-libsoup (2017-c9d8011d69)	Nessus	Fedora Local Security Checks	2017/8/24	2021/1/6	critical
121847	Photon OS 1.0: Libsoup PHSA-2018-1.0-0149	Nessus	PhotonOS Local Security Checks	2019/2/7	2021/2/9	critical
102370	DebianDSA-3929-1：libsoup2.4 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/11	2021/1/4	critical
102413	SUSE SLED12 / SLES12セキュリティ更新プログラム：libsoup（SUSE-SU-2017:2129-1）	Nessus	SuSE Local Security Checks	2017/8/11	2021/1/6	critical
102433	Slackware 14.1/14.2/最新版: libsoup（SSA:2017-223-02）	Nessus	Slackware Local Security Checks	2017/8/14	2021/1/14	critical
102457	Fedora 25：libsoup（2017-872a0a9a85）	Nessus	Fedora Local Security Checks	2017/8/14	2021/1/6	critical
102631	Fedora 26：mingw-libsoup（2017-1f4c82d73e）	Nessus	Fedora Local Security Checks	2017/8/22	2021/1/11	critical
102721	Fedora 25：mingw-libsoup（2017-c9d8011d69）	Nessus	Fedora Local Security Checks	2017/8/24	2021/1/6	critical
103485	GLSA-201709-26：libsoup：任意のリモートコード実行	Nessus	Gentoo Local Security Checks	2017/9/27	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical