來自 Red Hat 安全公告 2017:0837： 現已提供適用於 Red Hat Enterprise Linux 7 的 icoutils 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 icoutils 是一組程式，用於擷取及轉換 Microsoft Windows 圖示及游標檔案中的影像。這些檔案的副檔名通常是 .ico 或 .cur，但也可內嵌在執行檔或程式庫中。 安全性修正： * 在 wrestool 程式的 icoutils 中發現多個弱點。攻擊者可建立特製的可執行檔，wrestool 讀取該檔案時，可能造成記憶體損毀，進而導致當機，甚或程式碼執行。(CVE-2017-5208, CVE-2017-5333, CVE-2017-6009) * 在 wrestool 程式的 icoutils 中發現弱點攻擊者可建立特製的可執行檔，wrestool 讀取該檔案時，可能造成無法配置記憶體或規模過大的 memcpy 作業，進而導致當機。(CVE-2017-5332) * 在 icotool 程式的 icoutils 中發現多個弱點。攻擊者可建立特製的 ICO 或 CUR 檔案，icotool 讀取該檔案時，可能造成記憶體損毀，進而導致當機，甚或程式碼執行。(CVE-2017-6010, CVE-2017-6011)

Jerzy Kramarz 發現 icoutils 在處理某些檔案時，未正確處理記憶體。如果使用者或自動化系統遭誘騙而開啟特製檔案，攻擊者可造成 icoutils 損毀，進而導致拒絕服務或可能執行任意程式碼。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201801-12 中所述的弱點影響 (icoutils：多個弱點) 在 icoutils 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的檔案，進而導致可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

安全性修正：- 在 wrestool 程式的 icoutils 中發現多個弱點。攻擊者可建立特製的可執行檔，wrestool 讀取該檔案時，可能造成記憶體損毀，進而導致當機，甚或程式碼執行。(CVE-2017-5208、CVE-2017-5333、CVE-2017-6009) - 在 wrestool 程式的 icoutils 中發現一個弱點。攻擊者可建立特製的可執行檔，wrestool 讀取該檔案時，可能造成無法配置記憶體或規模過大的 memcpy 作業，進而導致當機。(CVE-2017-5332) - 在 icotool 程式的 icoutils 中發現多個弱點。攻擊者可建立特製的 ICO 或 CUR 檔案，icotool 讀取該檔案時，可能造成記憶體損毀，進而導致當機，甚或程式碼執行。(CVE-2017-6010、CVE-2017-6011)

現已提供適用於 Red Hat Enterprise Linux 7 的 icoutils 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。icoutils 是一組程式，用於擷取及轉換 Microsoft Windows 圖示及游標檔案中的影像。這些檔案的副檔名通常是 .ico 或 .cur，但也可內嵌在執行檔或程式庫中。安全性修正：* 在 wrestool 程式的 icoutils 中發現多個缺陷。攻擊者可建立特製的可執行檔，wrestool 讀取該檔案時，可能造成記憶體損毀，進而導致當機，甚或程式碼執行。(CVE-2017-5208、CVE-2017-5333、CVE-2017-6009) * 在 wrestool 程式的 icoutils 中發現一個弱點。攻擊者可建立特製的可執行檔，wrestool 讀取該檔案時，可能造成無法配置記憶體或規模過大的 memcpy 作業，進而導致當機。(CVE-2017-5332) * 在 icotool 程式的 icoutils 中發現多個弱點。攻擊者可建立特製的 ICO 或 CUR 檔案，icotool 讀取該檔案時，可能造成記憶體損毀，進而導致當機，甚或程式碼執行。(CVE-2017-6010、CVE-2017-6011)

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4695-1 公告中所提及的多個弱點影響。

  - 在 icoutils 0.31.1 之前的版本中，wrestool 程式中存在整數溢出，遠端攻擊者可利用此問題，透過特別建構的可執行檔，造成拒絕服務 (應用程式損毀)，進而觸發拒絕服務 (記憶體損毀)，或可能執行任意程式碼。(CVE-2017-5208)

  - 在 icoutils 0.31.1 之前的版本中，b/wrestool/fileread.c 的 check_offset 函式中存在整數溢位，本機使用者可利用此問題，透過特別建構的可執行檔，造成拒絕服務 (處理序損毀) 並執行任意程式碼。(CVE-2017-5331)

  - 在 icoutils 0.31.1 之前的版本中，wrestool/extract.c 的 extract_group_icon_cursor_resource 可存取未分配的記憶體，本機使用者可利用此問題，透過特別建構的可執行檔，造成拒絕服務 (處理程損毀) 並執行任意程式碼。(CVE-2017-5332)

  - 在 icoutils 0.31.1 之前的版本中，b/wrestool/extract.c 的 extract_group_icon_cursor_resource 函式中存在整數溢位，本機使用者可利用此問題，透過特別建構的可執行檔，造成拒絕服務 (處理序損毀) 或執行任意程式碼。(CVE-2017-5333)

  - 在 icoutils 0.31.1 中發現一個問題。在 restable.c 來源檔案的 decode_ne_resource_id 函式中發現緩衝區溢位問題。發生此問題的原因是未檢查 memcpy 的 len 參數大小，致其在處理序中變為負整數，進而導致 memcpy 失敗。這會影響 wrestool。(CVE-2017-6009)

  - 在 icoutils 0.31.1 中發現一個問題。在 extract.c 來源檔案的 extract_icons 函式中發現緩衝區溢位問題。處理損毀的 ico 檔案會觸發此問題，進而導致 icotool 損毀。(CVE-2017-6010)

  - 在 icoutils 0.31.1 中發現一個問題。在 extract.c 來源檔案的 extract_icons 函式中發現可導致緩衝區溢位的超出邊界讀取問題。這會影響 icotool。
    (CVE-2017-6011)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Icoutils 的 icotool 和 wrestool 工具 (處理 MS Windows 圖示和游標的程式組) 中發現多個弱點，如果處理格式錯誤的 .ico 或 .exe 檔案時，可能會造成拒絕服務或執行任意程式碼。

Icoutils 是一組處理 MS Windows 圖示和游標的程式。圖示和游標等資源可以使用 wrestool 從 MS Windows 可執行檔和二進位檔中擷取。發現這些工具中存有三個弱點。CVE-2017-6009 發現 wrestool 存有緩衝區溢位。CVE-2017-6010 發現 extract_icons 函式存有緩衝區溢位。處理損毀的 ico 檔案會觸發此問題，進而導致 icotool 損毀。CVE-2017-6011 發現 icotool 中存在超出邊界讀取錯誤，會導致緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 0.29.1+5deb7u2 版本中修正。建議您升級 icoutils 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
97906	Oracle Linux 7：icoutils (ELSA-2017-0837)	Nessus	Oracle Linux Local Security Checks	2017/3/23	2021/1/14	high
97719	Ubuntu 12.04 LTS：icoutils 弱點 (USN-3226-1)	Nessus	Ubuntu Local Security Checks	2017/3/14	2023/1/12	medium
105756	GLSA-201801-12：icoutils：多個弱點	Nessus	Gentoo Local Security Checks	2018/1/12	2018/1/26	high
97934	Scientific Linux 安全性更新：SL7.x x86_64 上的 icoutils	Nessus	Scientific Linux Local Security Checks	2017/3/24	2021/1/14	high
97910	RHEL 7：icoutils (RHSA-2017:0837)	Nessus	Red Hat Local Security Checks	2017/3/23	2019/10/24	high
145046	Ubuntu 16.04 LTS：icoutils 弱點 (USN-4695-1)	Nessus	Ubuntu Local Security Checks	2021/1/18	2023/10/23	high
97670	Debian DSA-3807-1：icoutils - 安全性更新	Nessus	Debian Local Security Checks	2017/3/13	2021/1/11	medium
97697	Debian DLA-854-1：icoutils 安全性更新	Nessus	Debian Local Security Checks	2017/3/14	2021/1/11	medium
99040	CentOS 7：icoutils (CESA-2017:0837)	Nessus	CentOS Local Security Checks	2017/3/30	2021/1/4	high

偵測

搜尋 Plugin

high

medium

high

high

high

high

medium

medium

high