It was discovered that libsoup, an HTTP library implementation in C, handles large strings insecurely via its Base64 encoding functions.
This could possibly lead to the execution of arbitrary code.

Updated libsoup and evolution28-libsoup packages that fix a security issue are now available for Red Hat Enterprise Linux 4 and 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

libsoup is an HTTP client/library implementation for GNOME written in C. It was originally part of a SOAP (Simple Object Access Protocol) implementation called Soup, but the SOAP and non-SOAP parts have now been split into separate packages.

An integer overflow flaw which caused a heap-based buffer overflow was discovered in libsoup's Base64 encoding routine. An attacker could use this flaw to crash, or, possibly, execute arbitrary code. This arbitrary code would execute with the privileges of the application using libsoup's Base64 routine to encode large, untrusted inputs.
(CVE-2009-0585)

All users of libsoup and evolution28-libsoup should upgrade to these updated packages, which contain a backported patch to resolve this issue. All running applications using the affected library function (such as Evolution configured to connect to the GroupWise back-end) must be restarted for the update to take effect.

在 libsoup 的 Base64 编码例程中发现整数溢出缺陷，导致基于堆的缓冲区溢出。攻击者可利用此缺陷造成崩溃，或可能执行任意代码。使用 libsoup 中用于编码不受信任的大型输入的 Base64 例程，以应用程序的权限执行任意代码。
(CVE-2009-0585)

必须重新启动所有使用受影响的库函数正在运行的应用程序（例如被配置为连接到 GroupWise 后端的 Evolution）才能使更新生效。

來自 Red Hat 安全性公告 2009:0344：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 libsoup 和 evolution28-libsoup 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libsoup 是適用於以 C 撰寫的 GNOME 之 HTTP 用戶端/程式庫實作。其原來屬於名為 Soup 的 SOAP (簡易物件存取通訊協定) 實作的一部分，但是 SOAP 和非 SOAP 部分現在皆已分割為獨立的套件。

在 libsoup 的 Base64 編碼常式中發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可利用此瑕疵造成當機，或可能執行任意程式碼。此任意程式碼會以使用 libsoup 的 Base64 常式編碼不受信任之大型輸入的應用程式權限加以執行。
(CVE-2009-0585)

所有 libsoup 和 evolution28-libsoup 使用者皆應升級至這些更新版套件，其中包含一個可解決此問題的反向移植修補程式。使用受影響之程式庫函式的所有執行中應用程式 (例如設定為連線至 GroupWise 後端的 Evolution) 皆必須重新啟動，更新才會生效。

An integer overflow flaw which caused a heap-based buffer overflow was discovered in libsoup's Base64 encoding routine. An attacker could use this flaw to crash, or, possibly, execute arbitrary code. This arbitrary code would execute with the privileges of the application using libsoup's Base64 routine to encode large, untrusted inputs.
(CVE-2009-0585)

All running applications using the affected library function (such as Evolution configured to connect to the GroupWise back-end) must be restarted for the update to take effect.

libsoup の Base64 エンコーディングルーチンで、ヒープベースのバッファオーバーフローの原因になる整数オーバーフローの欠陥が発見されました。攻撃者が、この欠陥を利用して、クラッシュを発生させたり、任意のコードを実行したりすることが可能です。この任意のコードは、 libsoup の Base64 ルーチンを使用するアプリケーションの権限で実行され、大規模で信頼されない入力をエンコードすることが可能です。
（CVE-2009-0585）

更新を有効にするには、（GroupWise バックエンドに接続するために構成された Evolution などの）影響を受けるライブラリ関数を使用している、実行中の全てのアプリケーションを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:0344 から：

セキュリティ問題を修正する更新済みの libsoup および evolution28-libsoup パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

libsoup は、C 言語で記述された GNOME 向けの HTTP クライアント/ライブラリの実装です。これは、元々は Soup と呼ばれる SOAP（Simple Object Access Protocol）実装の一部でしたが、SOAP と非 SOAP の部分は今では別々のパッケージに分割されました。

libsoup の Base64 エンコーディングルーチンで、ヒープベースのバッファオーバーフローの原因になる整数オーバーフローの欠陥が発見されました。攻撃者が、この欠陥を利用して、クラッシュを発生させたり、任意のコードを実行したりすることが可能です。この任意のコードは、 libsoup の Base64 ルーチンを使用するアプリケーションの権限で実行され、大規模で信頼されない入力をエンコードすることが可能です。
(CVE-2009-0585)

libsoup と evolution28-libsoup の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。。更新を有効にするには、（GroupWise バックエンドに接続するために構成された Evolution などの）影響を受けるライブラリ関数を使用している、実行中の全てのアプリケーションを再起動する必要があります。

在 libsoup 的 Base64 編碼常式中發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可利用此瑕疵造成當機，或可能執行任意程式碼。此任意程式碼會以使用 libsoup 的 Base64 常式編碼不受信任之大型輸入的應用程式權限加以執行。
(CVE-2009-0585)

使用受影響之程式庫函式的所有執行中應用程式 (例如設定為連線至 GroupWise 後端的 Evolution) 皆必須重新啟動，更新才會生效。

来自 Red Hat 安全公告 2009:0344：

更新后的 libsoup 和 evolution28-libsoup 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libsoup 是以 C 语言编写的 GNOME 的 HTTP 客户端/库实现，它原来是 SOAP (Simple Object Access Protocol) 实现的一部分，称为 Soup，但 SOAP 部分和非 SOAP 部分现已拆分为单独的程序包。

在 libsoup 的 Base64 编码例程中发现整数溢出缺陷，导致基于堆的缓冲区溢出。攻击者可利用此缺陷造成崩溃，或可能执行任意代码。使用 libsoup 中用于编码不受信任的大型输入的 Base64 例程，以应用程序的权限执行任意代码。
(CVE-2009-0585)

所有 libsoup 和 evolution28-libsoup 用户都应升级到这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。必须重新启动所有使用受影响的库函数正在运行的应用程序（例如被配置为连接到 GroupWise 后端的 Evolution）才能使更新生效。

Large strings could lead to a heap overflow in the base64 encoding and decoding functions. Attackers could potentially exploit that to execute arbitrary code. (CVE-2009-0585)

It was discovered that the Base64 encoding functions in libsoup did not properly handle large strings. If a user were tricked into connecting to a malicious server, an attacker could possibly execute arbitrary code with user privileges.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An integer overflow in libsoup Base64 encoding and decoding functions enables attackers either to cause denial of service and to execute arbitrary code (CVE-2009-0585).

This update provides the fix for that security issue.

From Red Hat Security Advisory 2009:0344 :

Updated libsoup and evolution28-libsoup packages that fix a security issue are now available for Red Hat Enterprise Linux 4 and 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

libsoup is an HTTP client/library implementation for GNOME written in C. It was originally part of a SOAP (Simple Object Access Protocol) implementation called Soup, but the SOAP and non-SOAP parts have now been split into separate packages.

An integer overflow flaw which caused a heap-based buffer overflow was discovered in libsoup's Base64 encoding routine. An attacker could use this flaw to crash, or, possibly, execute arbitrary code. This arbitrary code would execute with the privileges of the application using libsoup's Base64 routine to encode large, untrusted inputs.
(CVE-2009-0585)

All users of libsoup and evolution28-libsoup should upgrade to these updated packages, which contain a backported patch to resolve this issue. All running applications using the affected library function (such as Evolution configured to connect to the GroupWise back-end) must be restarted for the update to take effect.

ID	名稱	產品	系列	已發布	已更新	嚴重性
35980	Debian DSA-1748-1 : libsoup - integer overflow	Nessus	Debian Local Security Checks	2009/3/22	2021/1/4	high
35944	RHEL 4 / 5 : libsoup (RHSA-2009:0344)	Nessus	Red Hat Local Security Checks	2009/3/17	2021/1/14	high
60547	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 libsoup	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67822	Oracle Linux 4 / 5 : libsoup (ELSA-2009-0344)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
38892	CentOS 4 : libsoup (CESA-2009:0344)	Nessus	CentOS Local Security Checks	2009/5/26	2021/1/4	high
60547	Scientific Linux Security Update : libsoup on SL4.x, SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60547	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の libsoup	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67822	Oracle Linux 4 / 5：libsoup（ELSA-2009-0344）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60547	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 libsoup	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67822	Oracle Linux 4 / 5：libsoup (ELSA-2009-0344)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
41297	SuSE9 Security Update : libsoup (YOU Patch Number 12411)	Nessus	SuSE Local Security Checks	2009/9/24	2021/1/14	high
38092	Ubuntu 6.06 LTS / 7.10 : libsoup vulnerability (USN-737-1)	Nessus	Ubuntu Local Security Checks	2009/4/23	2021/1/19	high
41551	SuSE 10 Security Update : libsoup (ZYPP Patch Number 6223)	Nessus	SuSE Local Security Checks	2009/9/24	2021/1/14	high
37334	Mandriva Linux Security Advisory : libsoup (MDVSA-2009:081)	Nessus	Mandriva Local Security Checks	2009/4/23	2021/1/6	high
67822	Oracle Linux 4 / 5 : libsoup (ELSA-2009-0344)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high