遠端主機受到 GLSA-201709-26 中所述的弱點影響 (libsoup：遠端任意程式碼執行)

    在 libsoup 中發現一個堆疊型緩衝區溢位弱點。
  影響：

    遠端攻擊者可能使用特製 HTTP 要求，進而以處理程序的權限執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

Cisco Talos 的 Aleksandar Nikolic 發現 C 中的 HTTP 程式庫實作 libsoup2.4 存在一個堆疊型緩衝區溢位弱點。遠端攻擊者可利用此缺陷，透過傳送特製的 HTTP 要求，造成使用 libsoup2.4 程式庫的應用程式損毀 (拒絕服務) 或可能執行任意程式碼。

Aleksandar Nikolic 發現在處理區塊編碼時發生堆疊型緩衝區溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

新 libsoup 套件適用於 Slackware 14.1、14.2 和
最新版本， 可修正安全性問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 libsoup 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。安全性修正：* 在 HTTP 處理 libsoup 時發現堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷將特製的 HTTP 要求傳送到使用 libsoup HTTP 伺服器功能的伺服器，或誘騙使用者連線到內有使用 libsoup HTTP 用戶端功能之應用程式的惡意 HTTP 伺服器，造成當機或執行任意程式碼。(CVE-2017-2885) Red Hat 感謝 Aleksandar Nikolic (Cisco Talos) 報告此問題。

來自 Red Hat 安全公告 2017:2459： 現已提供適用於 Red Hat Enterprise Linux 7 的 libsoup 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。 安全性修正： * 在 HTTP 處理 libsoup 時發現堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷將特製的 HTTP 要求傳送到使用 libsoup HTTP 伺服器功能的伺服器，或誘騙使用者連線到內有使用 libsoup HTTP 用戶端功能之應用程式的惡意 HTTP 伺服器，造成當機或執行任意程式碼。(CVE-2017-2885) Red Hat 感謝 Aleksandar Nikolic (Cisco Talos) 通報此問題。

安全性修正：- 在 HTTP 處理 libsoup 時發現堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷將特製的 HTTP 要求傳送到使用 libsoup HTTP 伺服器功能的伺服器，或誘騙使用者連線到內有使用 libsoup HTTP 用戶端功能之應用程式的惡意 HTTP 伺服器，造成當機或執行任意程式碼。(CVE-2017-2885)

遠端 MiracleLinux 7 主機已安裝受 AXSA:2017-2107:01 公告中所提及一個弱點影響的套件。

    Libsoup 是 C 中的 HTTP 程式庫實作。它原本是名為 Soup 的 SOAP (簡易物件存取通訊協定) 實作的一部分但現在 SOAP 和非 SOAP 部分已分割到個別的套件中。
    libsoup 使用 Glib 主迴圈且設計為可與 GTK 應用程式良好搭配使用。這可讓 GNOME 應用程式以完全非同步的方式存取網路上的 HTTP 伺服器這與 Gtk 程式設計模型非常相似 (需要的使用者也支援同步作業模式)。
    CVE-2017-2885
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103485	GLSA-201709-26：libsoup：遠端任意程式碼執行	Nessus	Gentoo Local Security Checks	2017/9/27	2025/11/20	critical
102370	Debian DSA-3929-1：libsoup2.4 - 安全性更新	Nessus	Debian Local Security Checks	2017/8/11	2025/12/2	critical
102417	Ubuntu 14.04 LTS / 16.04 LTS：libsoup 弱點 (USN-3383-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2024/8/27	critical
102433	Slackware 14.1 / 14.2 / 最新版本：libsoup (SSA:2017-223-02)	Nessus	Slackware Local Security Checks	2017/8/14	2025/12/2	critical
102412	RHEL 7：libsoup (RHSA-2017:2459)	Nessus	Red Hat Local Security Checks	2017/8/11	2025/12/2	critical
102764	CentOS 7：libsoup (CESA-2017:2459)	Nessus	CentOS Local Security Checks	2017/8/25	2025/11/25	critical
102409	Oracle Linux 7 : libsoup (ELSA-2017-2459)	Nessus	Oracle Linux Local Security Checks	2017/8/11	2025/12/2	critical
102670	Scientific Linux 安全性更新：SL7.x x86_64 上的 libsoup	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	critical
289628	MiracleLinux 7libsoup-2.56.0-4.el7 (AXSA:2017-2107:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical