This update fixes CVE-2017-18196.

----

This update backports security fixes for CVE-2018-3836, CVE-2018-7186 and CVE-2018-7247.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4819-1 advisory.

    It was discovered that Leptonica incorrectly handled path names. An attacker could possibly use this issue     to obtain sensitive information. This issue only affected Ubuntu 16.04 ESM. (CVE-2017-18196)

    It was discovered that Leptonica incorrectly handled certain input arguments. An attacker could possibly     use this issue to execute arbitrary commands. (CVE-2018-3836)

    It was discovered that Leptonica incorrectly handled input arguments. An attacker could possibly use this     issue to cause a denial of service or other unspecified impact. (CVE-2018-7186)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for leptonica fixes the following issues :

  - CVE-2018-7247: Fixed a buffer overflow in in     src/viewfiles.c with unsanitized input (rootname)     (boo#1081631)

  - CVE-2018-7186: Fixed multiple stack-based buffer     overflows in gplotRead() and ptaReadStream()     (boo#1081576)

  - CVE-2018-3836: Added additional bad characters, to     prevent command injection by invoking it via $(command)     (boo#1079358)

この更新はCVE-2017-18196を修正します。

----

この更新プログラムは、CVE-2018-3836、CVE-2018-7186、およびCVE-2018-7247のセキュリティ修正をバックポートします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このleptonicaの更新では、次の問題が修正されます：

  - CVE-2018-7247：入力（rootname）がサニタイズされていないsrc/viewfiles.cでのバッファオーバーフローを修正しました（boo#1081631）

  - CVE-2018-7186：gplotRead()とptaReadStream()での複数のスタックベースのバッファオーバーフローを修正しました（boo#1081576）

  - CVE-2018-3836：$(command)経由で呼び出すことによるコマンドインジェクションを阻止するために新しい不適切な文字を追加しました（ boo#1079358）

リモートの Ubuntu 16.04 ESM ホストには、USN-4819-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Leptonica 1.74.4 は、/tmp サブディレクトリ内のファイルを操作する際に、意図しないパス名 (重複したパスコンポーネントを含む) を構築します。そのため、ローカルユーザーが、/tmp ディレクトリツリー内のさらに深いところにあるディレクトリ (/tmp/ANY/PATH/ANY/PATH/input.tif など) にアクセスして意図されていたファイル制限をバイパスする可能性があります。(CVE-2017-18196) 

  - Leptonica 1.74.4 の gplotMakeOutput 関数に、悪用可能なコマンドインジェクションの脆弱性が存在します。
    特別に細工されたgplot rootname引数により、コマンドインジェクションが引き起こされ、任意のコードが実行される可能性があります。攻撃者が、悪意のあるパスをアプリケーションへの入力として提供し、攻撃者データをこの関数に渡し、この脆弱性を引き起こす可能性があります。(CVE-2018-3836)

  - 1.75.3 以前の Leptonica は、fscanf または sscanf に対する ％s 形式の引数の文字数を制限していませんでした。これにより、リモート攻撃者が、gplotRead 関数や ptaReadStream 関数で示されているとおり、長い文字列を介して、サービス拒否 (スタックベースのバッファオーバーフロー) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。(CVE-2018-7186)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Talosintelligence 在 leptonlib 的 gplotMakeOutput 函数中发现一个命令注入漏洞。特制的 gplot 根名称参数可导致命令注入，从而导致任意代码执行。攻击者可提供恶意路径作为应用程序的输入，而应用程序会将攻击者的数据传递给此函数以触发此漏洞。对于 Debian 7“Wheezy”，这些问题已在 1.69-3.1+deb7u1 版本中修复。建议您升级 leptonlib 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4819-1 公告中提及的多个漏洞影响。

  - Leptonica 1.74.4 在操作 /tmp 子目录中的文件时构造非预期的路径名（包含重复的路径组件），这可能允许本地用户通过利用对 /tmp 目录树中更深层的目录的访问来绕过预期的文件限制，如 /tmp/ANY/PATH/ANY/PATH/input.tif 所示。(CVE-2017-18196)

  - Leptonica 1.74.4 的 gplotMakeOutput 函数中存在可利用的命令注入漏洞。
    特制的 gplot 根名称参数可导致命令注入，从而导致任意代码执行。攻击者可提供恶意路径作为应用程序的输入，而应用程序会将攻击者的数据传递给此函数以触发此漏洞。(CVE-2018-3836)

  - 1.75.3 之前的 Leptonica 未将 %s 格式参数中的字符数限制为 fscanf 或 sscanf，这允许远程攻击者导致拒绝服务（基于堆栈的缓冲区溢出）或可能通过长字符串产生其他不明影响，如 gplotRead 和 ptaReadStream 函数所示。(CVE-2018-7186)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

This update for leptonica fixes the following issues :

  - CVE-2018-3836: Fixes a command injection vulnerability     (boo#1079358 TALOS-2018-0516)

Talosintelligence discovered a command injection vulnerability in the gplotMakeOutput function of leptonlib. A specially crafted gplot rootname argument can cause a command injection resulting in arbitrary code execution. An attacker can provide a malicious path as input to an application that passes attacker data to this function to trigger this vulnerability.

For Debian 7 'Wheezy', these problems have been fixed in version 1.69-3.1+deb7u1.

We recommend that you upgrade your leptonlib packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Talosintelligence 在 leptonlib 的 gplotMakeOutput 函式中發現一個命令插入弱點。特製的 gplot rootname 引數會造成命令插入，進而導致執行任意程式碼。攻擊者可提供惡意路徑作為應用程式輸入，藉此將攻擊者的資料傳遞到該函式並觸發此弱點。針對 Debian 7「Wheezy」，這些問題已在 1.69-3.1+deb7u1 版本中修正。建議您升級 leptonlib 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4819-1 公告中提及的多個弱點影響。

  - Leptonica 1.74.4 在 /tmp 子目錄中的檔案上作業時，建構了非預定的路徑名稱 (包含重複的路徑元件)，這可能允許本機使用者利用位於 /tmp 目錄樹狀結構中較深層目錄的存取權來繞過預定的檔案限制，如下所示/tmp/ANY/PATH/ANY/PATH/input.tif。(CVE-2017-18196)

  - Leptonica 1.74.4 的 gplotMakeOutput 函式中存在一個可惡意利用的命令插入弱點。
    特製的 gplot rootname 引數會造成命令插入，進而導致執行任意程式碼。攻擊者可提供惡意路徑作為應用程式輸入，藉此將攻擊者的資料傳遞到該函式並觸發此弱點。(CVE-2018-3836)

  - Leptonica 1.75.3 之前版本未限制提供給 fscanf 或 sscanf 的 %s 格式引數中的字元數目，遠端攻擊者有可能藉此透過長字串，造成拒絕服務 (堆疊型緩衝區溢位) 或可能有其他不明影響。(CVE-2018-7186)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

このleptonicaの更新では、以下の問題を修正します：

  - CVE-2018-3836：コマンドインジェクションの脆弱性を修正します（boo#1079358 TALOS-2018-0516）

Talosintelligence氏は、leptonlibのgplotMakeOutput関数にコマンドインジェクションの脆弱性を発見しました。特別に細工されたgplot rootname引数により、コマンドインジェクションが引き起こされ、任意のコードが実行される可能性があります。攻撃者が、悪意のあるパスをアプリケーションへの入力として提供し、攻撃者データをこの関数に渡し、この脆弱性をトリガーする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.69-3.1+deb7u1で修正されました。

お使いのleptonlibパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
108310	Fedora 27 : leptonica / mingw-leptonica (2018-cbf621a53c)	Nessus	Fedora Local Security Checks	2018/3/14	2021/1/6	critical
183556	Ubuntu 16.04 ESM : Leptonica vulnerabilities (USN-4819-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
107181	openSUSE Security Update : leptonica (openSUSE-2018-226)	Nessus	SuSE Local Security Checks	2018/3/7	2021/1/19	critical
108309	Fedora 26 : leptonica / mingw-leptonica (2018-78570112db)	Nessus	Fedora Local Security Checks	2018/3/14	2021/1/6	critical
108310	Fedora 27：leptonica / mingw-leptonica（2018-cbf621a53c）	Nessus	Fedora Local Security Checks	2018/3/14	2021/1/6	critical
107181	openSUSEセキュリティ更新プログラム：leptonica（openSUSE-2018-226）	Nessus	SuSE Local Security Checks	2018/3/7	2021/1/19	critical
183556	Ubuntu 16.04 ESM: Leptonica の脆弱性 (USN-4819-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
106851	Debian DLA-1284-1：leptonlib 安全更新	Nessus	Debian Local Security Checks	2018/2/16	2021/1/11	high
183556	Ubuntu 16.04 ESM：Leptonica 漏洞 (USN-4819-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
108309	Fedora 26：leptonica / mingw-leptonica（2018-78570112db）	Nessus	Fedora Local Security Checks	2018/3/14	2021/1/6	critical
106785	openSUSE Security Update : leptonica (openSUSE-2018-158)	Nessus	SuSE Local Security Checks	2018/2/13	2021/1/19	high
106851	Debian DLA-1284-1 : leptonlib security update	Nessus	Debian Local Security Checks	2018/2/16	2021/1/11	high
106851	Debian DLA-1284-1：leptonlib 安全性更新	Nessus	Debian Local Security Checks	2018/2/16	2021/1/11	high
183556	Ubuntu 16.04 ESM：Leptonica 弱點 (USN-4819-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
106785	openSUSEセキュリティ更新プログラム：leptonica（openSUSE-2018-158）	Nessus	SuSE Local Security Checks	2018/2/13	2021/1/19	high
106851	Debian DLA-1284-1: leptonlibセキュリティ更新	Nessus	Debian Local Security Checks	2018/2/16	2021/1/11	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

high

high

high

critical

high

high