An update of the erlang package has been released.

以下のためのセキュリティ修正 CVE-2016-10253

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Security fix for CVE-2016-10253

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このerlangの更新により、セキュリティ問題とバグを修正します。

以下の脆弱性に対処しています。

  - CVE-2017-1000385：RSAに対するBleichenbacherアタッチメントを強化しています 

  - CVE-2016-10253：正規表現によるヒープオーバーフロー（bsc#1030062）

さらに、Erlangはバージョン18.3.4.6に更新され、多数のUpstreamのバグ修正と改善が含まれています。

以下のためのセキュリティ修正 CVE-2016-10253

----

  - バージョン 19.3

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for erlang fixes security issues and bugs.

The following vulnerabilities were addressed :

  - CVE-2017-1000385: Harden against the Bleichenbacher     attacher against RSA 

  - CVE-2016-10253: Heap overflow through regular     expressions (bsc#1030062)

In addition Erlang was updated to version 18.3.4.6, containing a number of upstream bug fixes and improvements.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - erlang: Heap-buffer overflow via regular expressions (CVE-2016-10253)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

Security fix for CVE-2016-10253

----

  - Ver. 19.3

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that the Erlang FTP module incorrectly handled certain CRLF sequences. A remote attacker could possibly use this issue to inject arbitrary FTP commands. This issue only affected Ubuntu 14.04 LTS. (CVE-2014-1693)

It was discovered that Erlang incorrectly checked CBC padding bytes. A remote attacker could possibly use this issue to perform a padding oracle attack and decrypt traffic. This issue only affected Ubuntu 14.04 LTS. (CVE-2015-2774)

It was discovered that Erlang incorrectly handled certain regular expressions. A remote attacker could possibly use this issue to cause Erlang to crash, resulting in a denial of service, or execute arbitrary code. This issue only affected Ubuntu 16.04 LTS.
(CVE-2016-10253)

Hanno Bock, Juraj Somorovsky and Craig Young discovered that the Erlang otp TLS server incorrectly handled error reporting. A remote attacker could possibly use this issue to perform a variation of the Bleichenbacher attack and decrypt traffic or sign messages.
(CVE-2017-1000385).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

據發現，Erlang FTP 模組未正確處理某些 CRLF 序列。遠端攻擊者可能會利用此問題插入任意 FTP 命令。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-1693)

據發現，Erlang 未正確檢查 CBC padding 位元組。遠端攻擊者可能利用此問題發動 padding oracle 攻擊並解密流量。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-2774)

據發現，Erlang 未正確處理某些規則運算式。遠端攻擊者可能會利用此問題造成 Erlang 損毀，進而導致拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-10253)

Hanno Bock、Juraj Somorovsky 和 Craig Young 發現 Erlang otp TLS 伺服器未正確處理錯誤報告。遠端攻擊者可能會利用此問題發動 Bleichenbacher 攻擊的變異並解密流量或簽署訊息。
(CVE-2017-1000385).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 Erlang FTP 模块未能正确处理某些 CRLF 序列。远程攻击者可能利用此问题注入任意 FTP 命令。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-1693)

发现 Erlang 未能正确检查 CBC 填充字节。远程攻击者可能利用此问题，发动 padding oracle 攻击并解密流量。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-2774)

发现 Erlang 未能正确处理某些正则表达式。远程攻击者可能利用此问题造成 Erlang 崩溃，从而导致拒绝服务，或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-10253)

Hanno Bock、Juraj Somorovsky 和 Craig Young 发现 Erlang otp TLS 服务器未能正确处理错误报告。远程攻击者可能利用此问题执行变异 Bleichenbacher 攻击和解密流量或签名消息。
(CVE-2017-1000385)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Erlang FTPモジュールが特定のCRLFシーケンスを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して任意のFTPコマンドを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2014-1693) 

ErlangがCBCパディングバイトを不適切にチェックすることがわかりました。リモートの攻撃者がこの問題を悪用して、パディングオラクル攻撃を実行し、トラフィックを復号する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2015-2774) 

Erlangが特定の正規表現を不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用してErlangをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-10253)

Hanno Bock氏、Juraj Somorovsky氏、Craig Young氏は、Erlang otp TLSサーバーがエラー報告を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してBleichenbacher攻撃を実行し、トラフィックの復号やメッセージへの署名をする可能性があります。
(CVE-2017-1000385)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
135906	Photon OS 2.0: Erlang PHSA-2020-2.0-0231	Nessus	PhotonOS Local Security Checks	2020/4/22	2024/7/23	critical
99108	Fedora 24：erlang（2017-e2480c7f50）	Nessus	Fedora Local Security Checks	2017/3/31	2021/1/6	critical
136030	Photon OS 1.0: Erlang PHSA-2020-1.0-0289	Nessus	PhotonOS Local Security Checks	2020/4/28	2020/4/29	critical
99108	Fedora 24 : erlang (2017-e2480c7f50)	Nessus	Fedora Local Security Checks	2017/3/31	2021/1/6	critical
105241	openSUSEセキュリティ更新プログラム：erlang（openSUSE-2017-1358）（ROBOT）	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	critical
99143	Fedora 25：erlang（2017-42ebcac2b5）	Nessus	Fedora Local Security Checks	2017/4/3	2021/1/11	critical
105241	openSUSE Security Update : erlang (openSUSE-2017-1358) (ROBOT)	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	critical
198449	RHEL 6 : erlang (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
99143	Fedora 25 : erlang (2017-42ebcac2b5)	Nessus	Fedora Local Security Checks	2017/4/3	2021/1/11	critical
101719	Fedora 26 : erlang (2017-cbed8f4169)	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	critical
106838	Ubuntu 14.04 LTS / 16.04 LTS : Erlang vulnerabilities (USN-3571-1)	Nessus	Ubuntu Local Security Checks	2018/2/15	2023/10/20	critical
106838	Ubuntu 14.04 LTS / 16.04 LTS：Erlang 弱點 (USN-3571-1)	Nessus	Ubuntu Local Security Checks	2018/2/15	2023/10/20	critical
106838	Ubuntu 14.04 LTS / 16.04 LTS：Erlang 漏洞 (USN-3571-1)	Nessus	Ubuntu Local Security Checks	2018/2/15	2023/10/20	critical
101719	Fedora 26：erlang（2017-cbed8f4169）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	critical
106838	Ubuntu 14.04 LTS / 16.04 LTS : Erlang の脆弱性 (USN-3571-1)	Nessus	Ubuntu Local Security Checks	2018/2/15	2023/10/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical