openSUSEセキュリティ更新プログラム：libredwg（openSUSE-2020-68）
critical Nessus プラグイン ID 133130
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このlibredwgの更新では、次の問題を修正します：libredwgのリリース0.9.3への更新：
- r13-r14 DWGのためにdwglayersに-x,--extnamesオプションを追加しました。
- いくつかの漏洩を修正しました：r13用のSORTENTSTABLE、PROXY_ENTITY.ownerhandle。
- r13とr14用のDITIONARY.itemhandles[]を追加します。
- いくつかのdwglayersのNULLポインターデリファレンスを修正し、各レイヤーでその出力をフラッシュします。
- ファジングからの複数のオーバーフローチェックを追加しました（[CVE-2019-20010、boo#1159825）、（[CVE-2019-20011、boo#1159826）、（[CVE-2019-20012、boo#1159827）、（[CVE-2019-20013、boo#1159828）、（[CVE-2019-20014、boo#1159831）、（[CVE-2019-20015、boo#1159832）
- 不正なSPLINEシナリオを許可しません（[CVE-2019-20009、boo#1159824）
リリース0.9.1への更新：
- ファジングされた（つまり、不正な）DWGに関する、複数のNULLポインターデリファレンス、オーバーフロー、ハングアップ、およびメモリリークを修正しました。
リリース0.9への更新（boo#1154080）：
- 新しいdynapiエンコーダーとr2000エンコーダーを使用するDXFインポーターを追加しました。r2000 DXF専用。
- utf8text変換関数をdynapiに追加しました。
- 3DSOLIDエンコーダーを追加しました。
- 名前でハンドルを検索するためのAPI、テーブルと辞書での検索を追加しました。
- API破損の変更 - パッケージ内のNEWSファイルを参照してください。
- NULLポインターデリファレンスとメモリリークを修正しました（DXFインポーターを除く）（boo#1129868、CVE-2019-9779]）（[boo#1129869、CVE-2019-9778]）（boo#1129870、CVE-2019-9777]）、（boo#1129873、CVE-2019-9776]）（boo#1129874、CVE-2019-9773]）（boo#1129875、CVE-2019-9772]）（boo#1129876、CVE-2019-9771]）（boo#1129878、CVE-2019-9775]）（boo#1129879、CVE-2019-9774]）（boo#1129881、CVE-2019-9770]）
0.8への更新：
- 新しい動的APIを追加し、すべてのヘッダーとオブジェクトフィールドを名前で読み書きします
- API破損の変更
- DXF出力内の多数のエラーを修正します
- JSON出力を修正します
- 特定のオブジェクトタイプを処理するための複数のバグ修正
ソリューション
影響を受けるlibredwgパッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=1129868
https://bugzilla.opensuse.org/show_bug.cgi?id=1129869
https://bugzilla.opensuse.org/show_bug.cgi?id=1129870
https://bugzilla.opensuse.org/show_bug.cgi?id=1129873
https://bugzilla.opensuse.org/show_bug.cgi?id=1129874
https://bugzilla.opensuse.org/show_bug.cgi?id=1129875
https://bugzilla.opensuse.org/show_bug.cgi?id=1129876
https://bugzilla.opensuse.org/show_bug.cgi?id=1129878
https://bugzilla.opensuse.org/show_bug.cgi?id=1129879
https://bugzilla.opensuse.org/show_bug.cgi?id=1129881
https://bugzilla.opensuse.org/show_bug.cgi?id=1154080
https://bugzilla.opensuse.org/show_bug.cgi?id=1159824
https://bugzilla.opensuse.org/show_bug.cgi?id=1159825
https://bugzilla.opensuse.org/show_bug.cgi?id=1159826
https://bugzilla.opensuse.org/show_bug.cgi?id=1159827
https://bugzilla.opensuse.org/show_bug.cgi?id=1159828
プラグインの詳細
深刻度: Critical
ID: 133130
ファイル名: openSUSE-2020-68.nasl
バージョン: 1.4
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2020/1/21
更新日: 2024/3/29
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2019-20014
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2019-9775
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:libredwg-debuginfo, p-cpe:/a:novell:opensuse:libredwg-debugsource, p-cpe:/a:novell:opensuse:libredwg-devel, p-cpe:/a:novell:opensuse:libredwg-tools, p-cpe:/a:novell:opensuse:libredwg-tools-debuginfo, p-cpe:/a:novell:opensuse:libredwg0, p-cpe:/a:novell:opensuse:libredwg0-debuginfo, cpe:/o:novell:opensuse:15.1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/1/17
脆弱性公開日: 2019/3/14
参照情報
CVE: CVE-2019-20009, CVE-2019-20010, CVE-2019-20011, CVE-2019-20012, CVE-2019-20013, CVE-2019-20014, CVE-2019-20015, CVE-2019-9770, CVE-2019-9771, CVE-2019-9772, CVE-2019-9773, CVE-2019-9774, CVE-2019-9775, CVE-2019-9776, CVE-2019-9777, CVE-2019-9778, CVE-2019-9779