根据安装的 libical 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- libical 0.47 和 1.0 中的 icaltime_from_string 函数可让远程攻击者通过 icalparser_parse_string 函数的特制字符串造成拒绝服务（越界堆读取）。(CVE-2016-5827) - libical 可让远程攻击者通过特制的 ics 文件造成拒绝服务（释放后使用），而且可能会读取堆内存。(CVE-2016-9584) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

このlibicalの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-5824: libical 1.0により、リモート攻撃者が細工されたicsファイルを通じてサービス拒否（クラッシュ）を引き起こすことができました。（bsc#986639）

  - CVE-2016-5827: libical 0.47および1.0のicaltime_from_string関数により、リモート攻撃者がicalparser_parse_string関数への細工された文字列を通じて、サービス拒否（領域外ヒープ読み取り）を引き起こすことができました。
    （bsc#986631）

  - CVE-2016-9584: libicalにより、リモート攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こし、ヒープメモリを読み取ることができる可能性がありました。（bsc#1015964）バグ修正：

  - タイムゾーンの解析中にlibicalがクラッシュします（bsc#1044995）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibicalの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-5823：libical 0.47および 1.0のicalproperty_new_clone関数により、リモートの攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（use-after-free））を引き起こすことが可能です。（bnc#986632）

  - CVE-2016-5824：libical 1.0により、リモートの攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こすことが可能です。（bsc#986639）

  - CVE-2016-5825：libical 0.47および1.0のicalparser_parse_string関数により、リモートの攻撃者が細工されたicsファイルを介して、サービス拒否（領域外ヒープ読み取り）を引き起こすことが可能です。（bsc#986642）

  - CVE-2016-5826：libical 0.47および1.0のparser_get_next_char関数により、リモートの攻撃者がicalparser_parse_string関数に文字列を細工することで、サービス拒否（領域外ヒープ読み取り）を引き起こすことが可能です。
    （bsc#986658）

  - CVE-2016-5827：libical 0.47および1.0のicaltime_from_string関数により、リモートの攻撃者がicalparser_parse_string関数への細工された文字列を介して、サービス拒否（領域外ヒープ読み取り）を引き起こすことが可能です。
    （bsc#986631）

  - CVE-2016-9584：libicalにより、リモートの攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こし、ヒープメモリを読み取ることが可能です。（bnc#1015964）バグ修正：

  - タイムゾーンの解析中にlibicalがクラッシュします（bsc#1044995）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

根據安裝的 libical 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- libical 0.47 和 1.0 中的 icaltime_from_string 函式可讓遠端攻擊者透過 icalparser_parse_string 函式的特製字串造成拒絕服務 (越界堆積讀取)。(CVE-2016-5827) - libical 可讓遠端攻擊者透過特製的 ics 檔案造成拒絕服務 (釋放後使用)，而且可能會讀取堆積記憶體。(CVE-2016-9584) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

インストールされているlibicalパッケージのバージョンによると、リモートホストへのEulerOSのインストールは次の脆弱性の影響を受けます。-libical 0.47と1.0のicaltime_from_string関数によって、リモートの攻撃者がicalparser_parse_string関数への細工された文字列を介してサービス拒否（領域外ヒープ読み取り）を引き起こす可能性があります。（CVE-2016-5827）-libicalによって、リモートの攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こしたり、ヒープメモリを読み取る可能性があります。（CVE-2016 -9584）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibicalの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-5824: libical 1.0により、リモート攻撃者が細工されたicsファイルを介してサービス拒否（クラッシュ）を引き起こすことができました。（bsc#986639）

  - CVE-2016-5827: libical 0.47および1.0のicaltime_from_string関数により、リモート攻撃者がicalparser_parse_string関数への細工された文字列を介して、サービス拒否（領域外ヒープ読み取り）を引き起こすことができました。
    （bsc#986631）

  - CVE-2016-9584: libicalにより、リモート攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こし、ヒープメモリを読み取ることができる可能性がありました。（bsc#1015964）

バグ修正：

  - タイムゾーンの解析中にlibicalがクラッシュします（bsc#1044995）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

This update for libical fixes the following issues: Security issues fixed :

  - CVE-2016-5824: libical 1.0 allows remote attackers to     cause a denial of service (use-after-free) via a crafted     ics file. (bsc#986639)

  - CVE-2016-5827: The icaltime_from_string function in     libical 0.47 and 1.0 allows remote attackers to cause a     denial of service (out-of-bounds heap read) via a     crafted string to the icalparser_parse_string function.
    (bsc#986631)

  - CVE-2016-9584: libical allows remote attackers to cause     a denial of service (use-after-free) and possibly read     heap memory via a crafted ics file. (bsc#1015964) Bug     fixes :

  - libical crashes while parsing timezones (bsc#1044995)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libical fixes the following issues: Security issues fixed :

  - CVE-2016-5823: The icalproperty_new_clone function in     libical 0.47 and 1.0 allows remote attackers to cause a     denial of service (use-after-free) via a crafted ics     file. (bnc#986632)

  - CVE-2016-5824: libical 1.0 allows remote attackers to     cause a denial of service (use-after-free) via a crafted     ics file. (bsc#986639)

  - CVE-2016-5825: The icalparser_parse_string function in     libical 0.47 and 1.0 allows remote attackers to cause a     denial of service (out-of-bounds heap read) via a     crafted ics file. (bsc#986642)

  - CVE-2016-5826: The parser_get_next_char function in     libical 0.47 and 1.0 allows remote attackers to cause a     denial of service (out-of-bounds heap read) by crafting     a string to the icalparser_parse_string function.
    (bsc#986658)

  - CVE-2016-5827: The icaltime_from_string function in     libical 0.47 and 1.0 allows remote attackers to cause a     denial of service (out-of-bounds heap read) via a     crafted string to the icalparser_parse_string function.
    (bsc#986631)

  - CVE-2016-9584: libical allows remote attackers to cause     a denial of service (use-after-free) and possibly read     heap memory via a crafted ics file. (bnc#1015964) Bug     fixes :

  - libical crashes while parsing timezones (bsc#1044995)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the libical packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The icaltime_from_string function in libical 0.47 and     1.0 allows remote attackers to cause a denial of     service (out-of-bounds heap read) via a crafted string     to the icalparser_parse_string function.(CVE-2016-5827)

  - libical allows remote attackers to cause a denial of     service (use-after-free) and possibly read heap memory     via a crafted ics file.(CVE-2016-9584)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - libical: Use-after-free (CVE-2016-9584)

  - The icalparser_parse_string function in libical 0.47 and 1.0 allows remote attackers to cause a denial of     service (out-of-bounds heap read) via a crafted ics file. (CVE-2016-5825)

  - The parser_get_next_char function in libical 0.47 and 1.0 allows remote attackers to cause a denial of     service (out-of-bounds heap read) by crafting a string to the icalparser_parse_string function.
    (CVE-2016-5826)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

This update for libical fixes the following issues :

Security issues fixed :

  - CVE-2016-5824: libical 1.0 allows remote attackers to     cause a denial of service (use-after-free) via a crafted     ics file. (bsc#986639)

  - CVE-2016-5827: The icaltime_from_string function in     libical 0.47 and 1.0 allows remote attackers to cause a     denial of service (out-of-bounds heap read) via a     crafted string to the icalparser_parse_string function.
    (bsc#986631)

  - CVE-2016-9584: libical allows remote attackers to cause     a denial of service (use-after-free) and possibly read     heap memory via a crafted ics file. (bsc#1015964)

Bug fixes :

  - libical crashes while parsing timezones (bsc#1044995)

This update was imported from the SUSE:SLE-12-SP2:Update update project.

According to the versions of the libical packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - libical allows remote attackers to cause a denial of     service (use-after-free) and possibly read heap memory     via a crafted ics file.(CVE-2016-9584)

  - The icaltime_from_string function in libical 0.47 and     1.0 allows remote attackers to cause a denial of     service (out-of-bounds heap read) via a crafted string     to the icalparser_parse_string function.(CVE-2016-5827)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - libical: Heap buffer over-read in icaltime_from_string (CVE-2016-5827)

  - The icalparser_parse_string function in libical 0.47 and 1.0 allows remote attackers to cause a denial of     service (out-of-bounds heap read) via a crafted ics file. (CVE-2016-5825)

  - The parser_get_next_char function in libical 0.47 and 1.0 allows remote attackers to cause a denial of     service (out-of-bounds heap read) by crafting a string to the icalparser_parse_string function.
    (CVE-2016-5826)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - libical: Use-after-free (CVE-2016-9584)

  - The icalparser_parse_string function in libical 0.47 and 1.0 allows remote attackers to cause a denial of     service (out-of-bounds heap read) via a crafted ics file. (CVE-2016-5825)

  - The parser_get_next_char function in libical 0.47 and 1.0 allows remote attackers to cause a denial of     service (out-of-bounds heap read) by crafting a string to the icalparser_parse_string function.
    (CVE-2016-5826)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ID	名稱	產品	系列	已發布	已更新	嚴重性
131611	EulerOS 2.0 SP2：libical (EulerOS-SA-2019-2457)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
102067	SUSE SLED12 / SLES12セキュリティ更新プログラム：libical（SUSE-SU-2017:1989-1）	Nessus	SuSE Local Security Checks	2017/7/31	2021/1/6	critical
106130	SUSE SLES11セキュリティ更新プログラム：推奨されるlibicalの更新（SUSE-SU-2018:0119-1）	Nessus	SuSE Local Security Checks	2018/1/18	2021/1/19	critical
131611	EulerOS 2.0 SP2：libical (EulerOS-SA-2019-2457)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
131611	EulerOS 2.0 SP2：libical（EulerOS-SA-2019-2457）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
102058	openSUSEセキュリティ更新プログラム：libical（openSUSE-2017-869）	Nessus	SuSE Local Security Checks	2017/7/31	2021/1/19	critical
102067	SUSE SLED12 / SLES12 Security Update : libical (SUSE-SU-2017:1989-1)	Nessus	SuSE Local Security Checks	2017/7/31	2021/1/6	critical
106130	SUSE SLES11 Security Update : Recommended update for libical (SUSE-SU-2018:0119-1)	Nessus	SuSE Local Security Checks	2018/1/18	2021/1/19	critical
131611	EulerOS 2.0 SP2 : libical (EulerOS-SA-2019-2457)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
199279	RHEL 7 : libical (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
102058	openSUSE Security Update : libical (openSUSE-2017-869)	Nessus	SuSE Local Security Checks	2017/7/31	2021/1/19	critical
132142	EulerOS 2.0 SP3 : libical (EulerOS-SA-2019-2607)	Nessus	Huawei Local Security Checks	2019/12/18	2024/4/4	critical
199258	RHEL 5 : libical (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
199282	RHEL 6 : libical (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical