來自 Red Hat 安全公告 2017:2459： 現已提供適用於 Red Hat Enterprise Linux 7 的 libsoup 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。 安全性修正： * 在 HTTP 處理 libsoup 時發現堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷將特製的 HTTP 要求傳送到使用 libsoup HTTP 伺服器功能的伺服器，或誘騙使用者連線到內有使用 libsoup HTTP 用戶端功能之應用程式的惡意 HTTP 伺服器，造成當機或執行任意程式碼。(CVE-2017-2885) Red Hat 感謝 Aleksandar Nikolic (Cisco Talos) 通報此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 libsoup 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。安全性修正：* 在 HTTP 處理 libsoup 時發現堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷將特製的 HTTP 要求傳送到使用 libsoup HTTP 伺服器功能的伺服器，或誘騙使用者連線到內有使用 libsoup HTTP 用戶端功能之應用程式的惡意 HTTP 伺服器，造成當機或執行任意程式碼。(CVE-2017-2885) Red Hat 感謝 Aleksandar Nikolic (Cisco Talos) 報告此問題。

Cisco Talos 的 Aleksandar Nikolic 發現 C 中的 HTTP 程式庫實作 libsoup2.4 存在一個堆疊型緩衝區溢位弱點。遠端攻擊者可利用此缺陷，透過傳送特製的 HTTP 要求，造成使用 libsoup2.4 程式庫的應用程式損毀 (拒絕服務) 或可能執行任意程式碼。

新 libsoup 套件適用於 Slackware 14.1、14.2 和
最新版本， 可修正安全性問題。

遠端主機受到 GLSA-201709-26 中所述的弱點影響 (libsoup：遠端任意程式碼執行)

    在 libsoup 中發現一個堆疊型緩衝區溢位弱點。
  影響：

    遠端攻擊者可能使用特製 HTTP 要求，進而以處理程序的權限執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

Aleksandar Nikolic 發現在處理區塊編碼時發生堆疊型緩衝區溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 在 HTTP 處理 libsoup 時發現堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷將特製的 HTTP 要求傳送到使用 libsoup HTTP 伺服器功能的伺服器，或誘騙使用者連線到內有使用 libsoup HTTP 用戶端功能之應用程式的惡意 HTTP 伺服器，造成當機或執行任意程式碼。(CVE-2017-2885)

ID	名稱	產品	系列	已發布	已更新	嚴重性
102409	Oracle Linux 7 : libsoup (ELSA-2017-2459)	Nessus	Oracle Linux Local Security Checks	2017/8/11	2021/1/14	critical
102412	RHEL 7：libsoup (RHSA-2017:2459)	Nessus	Red Hat Local Security Checks	2017/8/11	2019/10/24	critical
102370	Debian DSA-3929-1：libsoup2.4 - 安全性更新	Nessus	Debian Local Security Checks	2017/8/11	2021/1/4	critical
102433	Slackware 14.1 / 14.2 / 最新版本：libsoup (SSA:2017-223-02)	Nessus	Slackware Local Security Checks	2017/8/14	2021/1/14	critical
103485	GLSA-201709-26：libsoup：遠端任意程式碼執行	Nessus	Gentoo Local Security Checks	2017/9/27	2021/1/11	critical
102417	Ubuntu 14.04 LTS / 16.04 LTS：libsoup 弱點 (USN-3383-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2023/10/20	critical
102670	Scientific Linux 安全性更新：SL7.x x86_64 上的 libsoup	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	critical
102764	CentOS 7：libsoup (CESA-2017:2459)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical