GNUファイルユーティリティがバージョン5.22に更新されました。キャッシュサイドチャネル攻撃の軽減：

  - CVE-2014-9621: ELFパーサーにより、リモート攻撃者が、長い文字列を介してサービス拒否を引き起こす可能性があります（bsc#913650）。

  - CVE-2014-9620: ELFパーサーにより、リモート攻撃者が、大量の注記を介してサービス拒否を引き起こす可能性があります（bsc#913651）。

  - CVE-2014-9653: ファイルのreadelf.cは、pread呼び出しが有効なデータのサブセットのみを読み込む場合があることを考慮しないため、リモートの攻撃者は細工された ELF ファイルを介して、サービス拒否（初期化されていないメモリアクセス）を引き起こしたり、その他の詳細不明な影響を与えたりすることが可能です。（bsc#917152）

  - CVE-2014-8116: ファイルのELFパーサー（readelf.c）により、リモートの攻撃者が多数の（1）プログラムまたは（2）セクションヘッダーまたは（3）無効な機能を介してサービス拒否（CPU消費またはクラッシュ）を引き起こす可能性がありました。（bsc#910253）

  - CVE-2014-8117: ファイルのsoftmagic.cが回帰を適切に制限せず、これによりリモートの攻撃者が詳細不明なベクトルを介してサービス拒否（CPU消費またはクラッシュ）を引き起こす可能性がありました。（bsc#910253 ）ファイルバージョン5.22へのバージョン更新

  - TIFF/Exifの間接親類を追加

  - 繰り返しメッセージを回避するためにelfノート出力を再構成します

  - Alexander Cherepanov氏提案のノート制限を追加します

  - 部分的pread()で終了します（Alexander Cherepanov氏）

  - file_printableの不適切な境界チェックを修正します（Alexander Cherepanov氏）

  - PR/405: 展開プログラムからのSIGPIPEを無視します

  - printable -> file_printableを変更し、安全のために多くの場所で使用します

  - ELFで「(uses dynamic libraries)」の代わりに、PT_INTERPが存在する場合はインタープリター名を出力します。ファイルバージョン5.21へのバージョン更新

  - magic_load_buffers()に不適切な解放がありました

  - 一部のPascal文字列に対して領域外読み取りがありました

  - マジックリストでメモリリークがありました

  - ファイルから出力された文字列を現在のロケールを使用して解釈せず、最初にascii形式に変換します。

  - elfノート読み取りで領域外読み取りがありました。ファイルバージョン5.20に更新します。

  - 暗号化されたCDFドキュメントを認識します

  - Brooks Davis氏からのmagic_load_buffersを追加します

  - thumbs.dbのサポートを追加します

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：ファイル（SUSE-SU-2017:3048-1）

high Nessus プラグイン ID 104777

バージョン 3.9