libsoupの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libsoupパッケージは、GNOMEのHTTPクライアントとサーバーライブラリを提供します。セキュリティ修正プログラム：* libsoupのHTTP処理でスタックベースのバッファオーバーフローの欠陥が発見されました。リモートの攻撃者がこの欠陥を悪用して、libsoup HTTPサーバー機能を使用し特別に細工されたHTTPリクエストをサーバーに送信するか、またはlibsoup HTTPクライアント機能を使用するアプリケーションでユーザーを悪意のあるHTTPサーバーに接続するように誘導することで、クラッシュを引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2017-2885）Red Hatは、この問題を報告してくれたAleksandar Nikolic氏（Cisco Talos）に感謝の意を表します。

検出

CentOS 7：libsoup（CESA-2017:2459）

critical Nessus プラグイン ID 102764

変更ログが見つかりません