Security fix for CVE-2017-18197

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このjgraphxの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2017-18197：XML外部エンティティ（XXE）攻撃を防ぐために、convert()のSAXParserFactoryインスタンス内のフラグの欠落を修正しました（boo#1083413）。

This update for jgraphx fixes the following issues :

Security issue fixed :

  - CVE-2017-18197: Fixed missing flags in SAXParserFactory     instance in convert() to prevent XML External Entity     (XXE) attacks (boo#1083413).

以下のためのセキュリティ修正 CVE-2017-18197

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

It was discovered that there was a potential XML External Entity (XXE) attack in libjgraphx-java, a diagramming library for Java applications.

For Debian 7 'Wheezy', this issue has been fixed in libjgraphx-java version 1.4.1.0-3+deb7u1.

We recommend that you upgrade your libjgraphx-java packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In mxGraphViewImageReader.java in mxGraph before 3.7.6, the SAXParserFactory instance in convert() is     missing flags to prevent XML External Entity (XXE) attacks, as demonstrated by /ServerView.
    (CVE-2017-18197)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.7.6より前の mxGraph の mxGraphViewImageReader.java では、convert() の SAXParserFactory インスタンスに、/ServerView で示されているように、XML 外部エンティティXXE攻撃を防ぐためのフラグがありません。
    (CVE-2017-18197)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Javaアプリケーション用のダイヤグラム作成ライブラリであるlibjgraphx-javaで、XML外部エンティティ（XXE）攻撃の可能性が発見されました。

Debian 7「Wheezy」では、この問題はlibjgraphx-javaバージョン1.4.1.0-3+deb7u1で修正されています。

お使いのlibjgraphx-javaパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.7.6之前的 mxGraph 的 mxGraphViewImageReader.java 中convert() 的 SAXParserFactory 執行個體缺少可防止 XML 外部實體 (XXE) 攻擊的旗標/ServerView 即為一例。
    (CVE-2017-18197)

請注意，Nessus 依賴供應商報告的套件存在。

在 Java 應用程式的圖表繪製程式庫 libjgraphx-java 中發現可能會受到 XML 外部實體 (XXE) 攻擊。針對 Debian 7「Wheezy」，此問題已在 libjgraphx-java 1.4.1.0-3+deb7u1 版本中修正。建議您升級 libjgraphx-java 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.7.6之前的 mxGraph 的 mxGraphViewImageReader.java 中convert() 中的 SAXParserFactory 实例缺少可防止 XML 外部实体 (XXE) 攻击的标记/ServerView 即为一例。
    (CVE-2017-18197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现 Java 应用程序的图形库 libjgraphx-java 中存在潜在的 XML 外部实体 (XXE) 攻击。对于 Debian 7“Wheezy”，此问题已在 libjgraphx-java 版本 1.4.1.0-3+deb7u1 中修复。建议您升级 libjgraphx-java 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109225	Fedora 26 : jgraphx (2018-b3f8bee2e0)	Nessus	Fedora Local Security Checks	2018/4/23	2024/10/29	critical
109224	Fedora 27 : jgraphx (2018-b268b5bbb5)	Nessus	Fedora Local Security Checks	2018/4/23	2024/10/29	critical
107183	openSUSEセキュリティ更新プログラム：jgraphx（openSUSE-2018-228）	Nessus	SuSE Local Security Checks	2018/3/7	2021/1/19	critical
107183	openSUSE Security Update : jgraphx (openSUSE-2018-228)	Nessus	SuSE Local Security Checks	2018/3/7	2021/1/19	critical
109225	Fedora 26：jgraphx（2018-b3f8bee2e0）	Nessus	Fedora Local Security Checks	2018/4/23	2024/10/29	critical
109224	Fedora 27：jgraphx（2018-b268b5bbb5）	Nessus	Fedora Local Security Checks	2018/4/23	2024/10/29	critical
107118	Debian DLA-1299-1 : libjgraphx-java security update	Nessus	Debian Local Security Checks	2018/3/5	2021/1/11	critical
259359	Linux Distros Unpatched Vulnerability : CVE-2017-18197	Nessus	Misc.	2025/8/30	2025/8/30	critical
259359	Linux Distros のパッチ未適用の脆弱性: CVE-2017-18197	Nessus	Misc.	2025/8/30	2025/8/30	critical
107118	Debian DLA-1299-1: libjgraphx-javaセキュリティ更新	Nessus	Debian Local Security Checks	2018/3/5	2021/1/11	critical
259359	Linux Distros 未修補的弱點：CVE-2017-18197	Nessus	Misc.	2025/8/30	2025/8/30	critical
107118	Debian DLA-1299-1：libjgraphx-java 安全性更新	Nessus	Debian Local Security Checks	2018/3/5	2021/1/11	critical
259359	Linux Distros 未修补的漏洞：CVE-2017-18197	Nessus	Misc.	2025/8/30	2025/8/30	critical
107118	Debian DLA-1299-1：libjgraphx-java 安全更新	Nessus	Debian Local Security Checks	2018/3/5	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical