SUSE SLES11セキュリティ更新プログラム：icu（SUSE-SU-2018:1602-1）

critical Nessus プラグイン ID 110443

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

このicuの更新では、次の問題が修正されます：

- CVE-2016-6293：common/uloc.cppにあるuloc_acceptLanguageFromHTTP関数が、特定の一時配列の末尾に「\0」文字があることを保証していなかったため、リモート攻撃者が、長いhttpAcceptLanguage引数を使用した呼び出しを介して、サービス拒否（領域外読み取り）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。（bsc#990636）

- CVE-2017-7868：ICUには、common/utext.cppのutf8TextAccess関数とutext_moveIndex32*関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みがありました。（bsc#1034674）

- CVE-2017-7867：ICUには、common/utext.cppのutf8TextAccess関数とutext_setNativeIndex*関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みがありました。（bsc#1034678）

- CVE-2017-14952：i18n/zonemeta.cppの二重解放により、リモート攻撃者が、細工された文字列を介して、任意のコードを実行する可能性がありました。この問題は、「冗長なUVectorエントリクリーンアップ関数の呼び出し」問題として知られています。（bsc#1067203）

- CVE-2017-17484：ucnv_u8.cppのucnv_UTF8FromUTF8関数が、UTF-8からUTF-8への変換のucnv_convertEx呼び出しを不適切に処理していたため、リモート攻撃者が、細工された文字列を介して、サービス拒否（スタックベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。この問題は、ZNCによって実証されています。
（bsc#1072193）

- CVE-2017-15422：間違った年を表示する可能性のある、パースカレンダー計算の整数オーバーフローが修正されました。
（bsc#1077999）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise2ソフトウェア開発キット 11-SP4：zypper in -t patch sdksp4-icu-13646=1

SUSE Linux Enterprise Server 11-SP4: zypper in -t patch slessp4-icu-13646=1

SUSE Linux Enterprise Debuginfo 11-SP4: zypper in -t patch dbgsp4-icu-13646=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1034674

https://bugzilla.suse.com/show_bug.cgi?id=1034678

https://bugzilla.suse.com/show_bug.cgi?id=1067203

https://bugzilla.suse.com/show_bug.cgi?id=1072193

https://bugzilla.suse.com/show_bug.cgi?id=1077999

https://bugzilla.suse.com/show_bug.cgi?id=990636

https://www.suse.com/security/cve/CVE-2016-6293/

https://www.suse.com/security/cve/CVE-2017-14952/

https://www.suse.com/security/cve/CVE-2017-15422/

https://www.suse.com/security/cve/CVE-2017-17484/

https://www.suse.com/security/cve/CVE-2017-7867/

https://www.suse.com/security/cve/CVE-2017-7868/

http://www.nessus.org/u?6419d1eb

プラグインの詳細

深刻度: Critical

ID: 110443

ファイル名: suse_SU-2018-1602-1.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2018/6/11

更新日: 2021/1/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus