MinGWクロスコンパイル済みのlibrsvg 2.40.18リリース、CVE-2017-11464の修正（ガウスぼかしコードのゼロ除算）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

librsvg 2.40.18リリース、CVE-2017-11464の修正（ガウスぼかしコードのゼロ除算）。詳細については、https://mail.gnome.org/archives/ftp-release-list/2017-July/msg00078.ht mlを参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-4436-1 により、librsvgの脆弱性が修正されました。upstream修正により、特定のSVGファイルを解析する際にリグレッションが発生しました。この更新プログラムは、さらなる調査が必要な修正を取り消します。

librsvgが特定のSVGファイルの解析を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、librsvgをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-11464) librsvgがネスト化されたパターンで特定のSVGファイルの解析を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、librsvgにリソースを消費させてクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2019-20446)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SVGレンダリングライブラリであるlibrsvgに、いくつかの脆弱性が見つかりました。この更新は、特別に細工されたファイルを処理する際の指数要素処理を介したサービス拒否およびスタック枯渇、またはアプリケーションクラッシュの問題と、一部のメモリの安全性に関する問題を修正します。

Debian 9「Stretch」では、これらの問題はバージョン2.40.21-0+deb9u1で修正されています。

librsvg パッケージをアップグレードすることを推奨します。

librsvgの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/librsvg

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このバージョン2.40.18へのlibrsvgの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2017-11464: rsvg-filter.cにあるbox_blur_line関数でSIGFPEが発生します。（bsc#1049607）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

このバージョン2.40.18へのlibrsvgの更新では、次の問題が修正されます：
修正されたセキュリティ問題：

  - CVE-2017-11464: rsvg-filter.cにあるbox_blur_line関数でSIGFPEが発生します。（bsc#1049607）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

librsvgが特定のSVGファイルの解析を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、librsvgをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-11464) librsvgがネスト化されたパターンで特定のSVGファイルの解析を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、librsvgにリソースを消費させてクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2019-20446)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102049	Fedora 26：mingw-librsvg2（2017-ee04231942）	Nessus	Fedora Local Security Checks	2017/7/31	2021/1/6	high
102007	Fedora 25：librsvg2（2017-cf1a42722d）	Nessus	Fedora Local Security Checks	2017/7/27	2021/1/6	high
139180	Ubuntu 16.04 LTS / 18.04 LTS : librsvgのリグレッション (USN-4436-2)	Nessus	Ubuntu Local Security Checks	2020/7/30	2023/10/20	high
102376	Fedora 24：mingw-librsvg2（2017-0b8c45ebf7）	Nessus	Fedora Local Security Checks	2017/8/11	2021/1/11	high
138858	Debian DLA-2285-1: librsvgセキュリティ更新	Nessus	Debian Local Security Checks	2020/7/23	2024/2/29	high
101964	Fedora 26：librsvg2（2017-cf36278519）	Nessus	Fedora Local Security Checks	2017/7/26	2021/1/6	high
102003	Fedora 24：librsvg2（2017-941058c1f1）	Nessus	Fedora Local Security Checks	2017/7/27	2021/1/6	high
102469	openSUSEセキュリティ更新プログラム：librsvg（openSUSE-2017-915）	Nessus	SuSE Local Security Checks	2017/8/14	2021/1/19	high
102048	Fedora 25：mingw-librsvg2（2017-bcf1bc0775）	Nessus	Fedora Local Security Checks	2017/7/31	2021/1/6	high
102354	SUSE SLED12 / SLES12セキュリティ更新プログラム：librsvg（SUSE-SU-2017:2117-1）	Nessus	SuSE Local Security Checks	2017/8/10	2021/1/6	high
139024	Ubuntu 16.04 LTS / 18.04 LTS : librsvgの脆弱性 (USN-4436-1)	Nessus	Ubuntu Local Security Checks	2020/7/28	2023/10/21	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high