Security fix for CVE-2017-2885 (stack based buffer overflow with HTTP Chunked Encoding).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201709-26 (libsoup: Arbitrary remote code execution)

    A stack based buffer overflow vulnerability was discovered in libsoup.
  Impact :

    A remote attacker, by using specially crafted HTTP requests, could       execute arbitrary code with the privileges of the process.
  Workaround :

    There is no known workaround at this time.

An update of the libsoup package has been released.

Cisco TalosのAleksandar Nikolic氏は、CのHTTPライブラリ実装であるlibsoup2.4にスタックベースのバッファオーバーフローの脆弱性を発見しました。リモート攻撃者が、特別に細工されたHTTPリクエストを送信することでこの欠陥を利用し、libsoup2.4ライブラリを使用するアプリケーションをクラッシュ（サービス拒否）させたり、任意のコードを実行したりする可能性があります。

このlibsoup用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - HTTP Chunked Encodingコードにあるバグが修正されました。このバグは、攻撃者に悪用され、libsoupを実行しているクライアントまたはサーバーのコードでスタックベースのバッファオーバーフローを引き起こす可能性がありました（bsc#1052916、CVE-2017-2885）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいパッケージが、Slackware 14.1、14.2および
最新版で利用可能です。

CVE-2017-2885のセキュリティ修正（HTTPチャンクエンコーディングによるスタックベースのバッファオーバーフロー）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201709-26（libsoup：任意のリモートコード実行）で説明されている脆弱性による影響を受けます。スタックベースのバッファオーバーフローの脆弱性がlibsoupで発見されました。影響：リモートの攻撃者が、特別に細工されたHTTPリクエストを使用することで、プロセスの権限で任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

ID	Name	Product	Family	Published	Updated	Severity
102721	Fedora 25 : mingw-libsoup (2017-c9d8011d69)	Nessus	Fedora Local Security Checks	8/24/2017	1/6/2021	critical
103485	GLSA-201709-26 : libsoup: Arbitrary remote code execution	Nessus	Gentoo Local Security Checks	9/27/2017	1/11/2021	critical
121847	Photon OS 1.0: Libsoup PHSA-2018-1.0-0149	Nessus	PhotonOS Local Security Checks	2/7/2019	2/9/2021	critical
102370	DebianDSA-3929-1：libsoup2.4 - セキュリティ更新	Nessus	Debian Local Security Checks	8/11/2017	1/4/2021	critical
102413	SUSE SLED12 / SLES12セキュリティ更新プログラム：libsoup（SUSE-SU-2017:2129-1）	Nessus	SuSE Local Security Checks	8/11/2017	1/6/2021	critical
102433	Slackware 14.1/14.2/最新版: libsoup（SSA:2017-223-02）	Nessus	Slackware Local Security Checks	8/14/2017	1/14/2021	critical
102457	Fedora 25：libsoup（2017-872a0a9a85）	Nessus	Fedora Local Security Checks	8/14/2017	1/6/2021	critical
102631	Fedora 26：mingw-libsoup（2017-1f4c82d73e）	Nessus	Fedora Local Security Checks	8/22/2017	1/11/2021	critical
102721	Fedora 25：mingw-libsoup（2017-c9d8011d69）	Nessus	Fedora Local Security Checks	8/24/2017	1/6/2021	critical
103485	GLSA-201709-26：libsoup：任意のリモートコード実行	Nessus	Gentoo Local Security Checks	9/27/2017	1/11/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical