According to the versions of the libsoup package installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - A stack-based buffer overflow flaw was discovered     within the HTTP processing of libsoup. A remote     attacker could exploit this flaw to cause a crash or,     potentially, execute arbitrary code by sending a     specially crafted HTTP request to a server using the     libsoup HTTP server functionality or by tricking a user     into connecting to a malicious HTTP server with an     application using the libsoup HTTP client     functionality.(CVE-2017-2885)

  - The get_cookies function in soup-cookie-jar.c in     libsoup 2.63.2 allows attackers to have unspecified     impact via an empty hostname.(CVE-2018-12910)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security Fix(es) :

  - libsoup: Crash in soup_cookie_jar.c:get_cookies() on     empty hostnames (CVE-2018-12910)

  - poppler: Infinite recursion in     fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() function     allows denial of service (CVE-2017-18267)

  - libgxps: heap based buffer over read in     ft_font_face_hash function of gxps-fonts.c     (CVE-2018-10733)

  - libgxps: Stack-based buffer overflow in calling glib in     gxps_images_guess_content_type of gcontenttype.c     (CVE-2018-10767)

  - poppler: NULL pointer dereference in     Annot.h:AnnotPath::getCoordsLength() allows for denial     of service via crafted PDF (CVE-2018-10768)

  - poppler: out of bounds read in pdfunite (CVE-2018-13988)

Additional Changes :

  - PackageKit is now aware of our SL7 minor release upgrade     tool.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsoup 2.63.2 の soap-cookie-jar.c の get_cookies 関数は、攻撃者が空のホスト名を通じて、詳細不明な影響を与える可能性があります。(CVE-2018-12910)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

この更新は、CVE-2018-12910のUpstream修正をバックポートします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Soup HTTPライブラリで実行されるCookieリクエストの検証が不十分であり、領域外のメモリ読み取りを引き起こす可能性があることが判明しました。

Debian 8「Jessie」では、これらの問題はバージョン2.48.0-1+deb8u2で修正されました。

libsoup2.4パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libsoupのこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-12910：空のホスト名を処理するときのクラッシュを修正しました（bsc#1100097）。

  - CVE-2017-2885：クライアントまたはサーバーに対して悪用される可能性があるチャンクデコーディングのバッファオーバーランを修正します（bsc#1052916）。

バグ修正：

  - bsc#1086036：translation-update-upstreamがLeapに対してコメントアウトしました

この更新プログラムは、SUSE: SLE-12-SP2: Update更新プロジェクトからインポートされました。

このlibsoup用更新プログラムでは、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-12910：空のホスト名を処理するときのクラッシュを修正しました（bsc#1100097）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

2.68.0に更新し、FTBFSを修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - libsoup: 空のホスト名のsoup_cookie_jar.c: get_cookies() でのクラッシュ（CVE-2018-12910）

  - poppler: fofi/FoFiType1C.cc: FoFiType1C: : cvtGlyph()関数の無限再帰により、サービス拒否が可能になります（CVE-2017-18267）

  - libgxps: gxps-fonts.cのft_font_face_hash関数におけるヒープベースのバッファオーバーリード（CVE-2018-10733）

  - libgxps: gcontenttype.cのgxps_images_guess_content_typeでglibを呼び出す際のスタックベースのバッファオーバーフロー（CVE-2018-10767）

  - poppler: Annot.h: AnnotPath: : getCoordsLength()のNULLポインターデリファレンスにより、細工されたPDFによるサービス拒否が可能になります（CVE-2018-10768）

  - poppler: pdfuniteにおける領域外読み取り（CVE-2018-13988）

追加の変更:

  - PackageKitは、SL7マイナーリリースアップグレードツールを認識するようになりました。

ID	名稱	產品	系列	已發布	已更新	嚴重性
140995	EulerOS Virtualization for ARM 64 3.0.6.0 : libsoup (EulerOS-SA-2020-2047)	Nessus	Huawei Local Security Checks	2020/9/29	2024/2/16	critical
119177	Scientific Linux Security Update : GNOME on SL7.x x86_64 (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/19	critical
221952	Linux Distros のパッチ未適用の脆弱性: CVE-2018-12910	Nessus	Misc.	2025/3/4	2025/9/3	critical
110933	Fedora 27：libsoup（2018-c3838931e1）	Nessus	Fedora Local Security Checks	2018/7/6	2024/9/6	critical
110946	Debian DLA-1416-1: libxsltのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/9	2024/9/6	critical
111637	openSUSEセキュリティ更新プログラム：libsoup（openSUSE-2018-856）	Nessus	SuSE Local Security Checks	2018/8/10	2024/8/22	critical
124579	openSUSEセキュリティ更新プログラム：libsoup（openSUSE-2019-1310）	Nessus	SuSE Local Security Checks	2019/5/3	2024/5/29	critical
129640	Fedora 31：mingw-libsoup（2019-addb1d273c）	Nessus	Fedora Local Security Checks	2019/10/7	2024/4/19	critical
119177	Scientific Linux セキュリティ更新: SL7.x x86_64のGNOME（20181030）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical