Fix CVE-2011-2516: Apache Santuario XML Security for C++ contains buffer overflows signing or verifying with large keys.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It has been discovered that xml-security-c, an implementation of the XML Digital Signature and Encryption specifications, is not properly handling RSA keys of sizes on the order of 8192 or more bits. This allows an attacker to crash applications using this functionality or potentially execute arbitrary code by tricking an application into verifying a signature created with a sufficiently long RSA key.

XML デジタル署名および暗号化の仕様の実装である xml-security-c が、8192 またはそれ以上のビットの命令で RSA 鍵のサイズを適切に処理しないことが判明しました。これによって攻撃者が、この機能を使用して、アプリケーションをクラッシュさせたり、アプリケーションを騙して十分な長さの RSA キーで作成した書名の検証をさせることで、任意のコードを実行させる可能性があります。

CVE-2011-2516 を修正：Apache Santuario XML Security for C++ には、大きなキーによる署名や検証のバッファオーバーフローが含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

修复 CVE-2011-2516：Apache Santuario XML Security for C++ 包含对大型密钥进行签名或验证时的缓冲区溢出。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 XML 数字签名和加密规格的实现 xml-security-c 未正确处理 8192 或更多位的顺序大小的 RSA 密钥。这允许攻击者诱骗应用程序验证以足够长的 RSA 密钥创建的签名，以导致使用此功能的应用程序崩溃，或可能执行任意代码。

修正 CVE-2011-2516：Apache Santuario XML Security for C++ 包含以大金鑰簽署或驗證的緩衝區溢位。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，XML數位簽章和加密規格的實作 xml-security-c 未正確處理 8192 或更多位元的順序大小之 RSA 金鑰。這允許攻擊者誘騙應用程式驗證以夠長的 RSA 金鑰建立的簽章，藉此損毀使用此功能的應用程式，或可能執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55739	Fedora 15 : xml-security-c-1.5.1-5.fc15 (2011-9494)	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
55740	Fedora 14 : xml-security-c-1.5.1-4.fc14 (2011-9501)	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
55555	Debian DSA-2277-1 : xml-security-c - stack-based buffer overflow	Nessus	Debian Local Security Checks	2011/7/12	2021/1/4	medium
55555	Debian DSA-2277-1：xml-security-c - スタックベースのバッファオーバーフロー	Nessus	Debian Local Security Checks	2011/7/12	2021/1/4	medium
55740	Fedora 14 : xml-security-c-1.5.1-4.fc14 （2011-9501）	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
55739	Fedora 15：xml-security-c-1.5.1-5.fc15 (2011-9494)	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
55555	Debian DSA-2277-1：xml-security-c - 基于堆栈的缓冲区溢出	Nessus	Debian Local Security Checks	2011/7/12	2021/1/4	medium
55740	Fedora 14：xml-security-c-1.5.1-4.fc14 (2011-9501)	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
55739	Fedora 15 : xml-security-c-1.5.1-5.fc15 (2011-9494)	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
55739	Fedora 15 : xml-security-c-1.5.1-5.fc15 （2011-9494）	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
55555	Debian DSA-2277-1：xml-security-c - 堆疊型緩衝區溢位	Nessus	Debian Local Security Checks	2011/7/12	2021/1/4	medium
55740	Fedora 14 : xml-security-c-1.5.1-4.fc14 (2011-9501)	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium