遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-3140 公告中提及的多個弱點影響。

  - : 在 0.64.0 之前的 Poppler 中，fofi/FoFiType1C.cc 的 FoFiType1C: cvtGlyph 函式讓遠端攻擊者得以透過特製的 PDF 檔案，造成拒絕服務 (無限遞迴)。
    (CVE-2017-18267)

  - 在 0.3.0 及更低版本的 libgxps 中，gxps-fonts.c 的 ft_font_face_hash 函式有堆積型緩衝區過度讀取情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10733)

  - 在 0.3.0 之前的 libgxps 中，以 gxps-images.c 的 gxps_images_guess_content_type 函式呼叫 GLib 時，發生堆疊型緩衝區過度讀取問題，因為它不會拒絕 g_input_stream_read 呼叫的負數傳回值。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10767)

  - : 在 Poppler 0.24.5 版中，Ubuntu 套件之 Annot.h 的 AnnotPath: getCoordsLength 函式存在 NULL 指標解除參照弱點。特製的輸入將會導致遠端拒絕服務攻擊。Poppler 0.41.0 等更新版本的 Ubuntu 套件則不受影響。(CVE-2018-10768)

  - 在 libsoup 2.63.2 版的 soup-cookie-jar.c 中，get_cookies 函式允許攻擊者透過空白主機名稱造成不明影響。(CVE-2018-12910)

  - Poppler 0.62 及更低版本含有一個超出邊界讀取弱點，這是因為在其記憶體空間中未對應的記憶體存取不正確所致，pdfunite 即為一例。這可導致記憶體損毀和拒絕服務。當受害者開啟特製的 PDF 檔案時，這可能遭惡意利用。
    (CVE-2018-13988)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNOME 是 Red Hat Enterprise Linux 的預設桌面環境。

安全性修正：

* libsoup：空主機名稱上的 soup_cookie_jar.c: get_cookies() 中存在損毀 (CVE-2018-12910)

* poppler：fofi/FoFiType1C.cc: FoFiType1C: : cvtGlyph() 函式中存在無限遞迴，可導致拒絕服務 (CVE-2017-18267)

* libgxps：gxps-fonts.c 的 ft_font_face_hash 函式中存在堆積型緩衝區過度讀取 (CVE-2018-10733)

* libgxps：呼叫 gcontenttype.c 的 gxps_images_guess_content_type 中的 glib 時發生堆疊型緩衝區溢位 (CVE-2018-10767)

* poppler：Annot.h: AnnotPath：: getCoordsLength() 中存在 NULL 指標解除參照，允許透過特別建構的 PDF 造成拒絕服務 (CVE-2018-10768)

* poppler：pdfunite 中存在超出邊界讀取 (CVE-2018-13988)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 在此感謝 chenyuan (NESA Lab) 報告 CVE-2018-10733 和 CVE-2018-10767，感謝 Hosein Askari 報告 CVE-2018-13988。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

安全性修正：- libsoup：空白主機名稱上的 soup_cookie_jar.c:get_cookies() 發生損毀 (CVE-2018-12910) - poppler：fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 函式中發生無限遞迴，進而導致拒絕服務 (CVE-2017-18267) - libgxps：gxps-fonts.c 中的 ft_font_face_hash 函式發生堆積型緩衝區溢位讀取 (CVE-2018-10733) - libgxps：在 gcontenttype.c 的 gxps_images_guess_content_type 中呼叫 glib 時發生堆疊型緩衝區溢位 (CVE-2018-10767) - poppler：Annot.h:AnnotPath::getCoordsLength() 中發生 NULL 指標解除參照，進而可透過特製的 PDF 造成拒絕服務 (CVE-2018-10768) - poppler：pdfunite 中發生超出邊界讀取 (CVE-2018-13988) 其他變更：- PackageKit 現已得知我們的 SL7 次要版本升級工具。

現已提供適用於 Red Hat Enterprise Linux 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GNOME 是 Red Hat Enterprise Linux 的預設桌面環境。安全性修正：* libsoup：空白主機名稱上的 soup_cookie_jar.c:get_cookies() 發生損毀 (CVE-2018-12910) * poppler：fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 函式中發生無限遞迴，進而導致拒絕服務 (CVE-2017-18267) * libgxps：gxps-fonts.c 中的 ft_font_face_hash 函式發生堆積型緩衝區溢位讀取 (CVE-2018-10733) * libgxps：在 gcontenttype.c 的 gxps_images_guess_content_type 中呼叫 glib 時發生堆疊型緩衝區溢位 (CVE-2018-10767) * poppler：Annot.h:AnnotPath::getCoordsLength() 中發生 NULL 指標解除參照，進而可透過特製的 PDF 造成拒絕服務 (CVE-2018-10768) * poppler：pdfunite 中發生超出邊界讀取 (CVE-2018-13988) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 chenyuan (NESA Lab) 報告 CVE-2018-10733 和 CVE-2018-10767 以及 Hosein Askari 報告 CVE-2018-13988。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 libgxps 套件：- 在 0.3.0 之前的 libgxps 中，gxps-fonts.c 的 ft_font_face_hash 函式有堆積型緩衝區過度讀取問題。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10733) - 在 0.3.0 之前的 libgxps 中，以 gxps- images.c 的 gxps_images_guess_content_type 函式呼叫 GLib 時，發生堆疊型緩衝區過度讀取問題，因為它不會拒絕 g_input_stream_read 呼叫的負數傳回值。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10767) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181106	Oracle Linux 7：GNOME (ELSA-2018-3140)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
118995	CentOS 7：PackageKit/accountsservice/adwaita-icon-theme/appstream-data/at-spi2-atk/等 (CESA-2018: 3140)	Nessus	CentOS Local Security Checks	2018/11/16	2020/8/3	critical
119177	Scientific Linux 安全性更新：SL7.x x86_64 上的 GNOME	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/2/24	critical
118726	RHEL 7：GNOME (RHSA-2018:3140)	Nessus	Red Hat Local Security Checks	2018/11/5	2024/4/27	critical
127223	NewStart CGSL CORE 5.04 / MAIN 5.04：libgxps 多個弱點 (NS-SA-2019-0044)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	medium

偵測

搜尋 Plugin

critical

critical

critical

critical

medium