Upstream バージョン 1.9 に更新してください。CVE-2017-5662 の修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0777-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9より前の Apache Batik では、batik を使用するサーバーのファイルシステム上にあるファイルが、悪意を持って作成された SVG ファイルを送信する任意のユーザーに公開される可能性があります。表示できるファイルタイプは、悪用可能なアプリケーションが実行されているユーザーコンテキストによって異なります。ユーザーが root である場合、機密ファイルや機密ファイルを含むサーバーが完全に侵害される可能性があります。xml ドキュメント内の参照が増幅攻撃を誘発する可能性があるため、サービス拒否によりサーバーの可用性を攻撃する目的で XXE が使用される可能性もあります。(CVE-2017-5662)

  - Apache Batik は、xlink:href 属性による不適切な入力検証が原因で発生する、サーバー側のリクエスト偽造に対して脆弱です。攻撃者は、特別に細工された引数を使用することで、この脆弱性を悪用して、基盤となるサーバーに任意の GET リクエストを実行させる可能性があります。(CVE-2019-17566)

  - Apache Batik 1.13 は、NodePickerPanel による不適切な入力検証が原因で発生する、サーバー側のリクエスト偽造に対して脆弱です。攻撃者は、特別に細工された引数を使用することで、この脆弱性を悪用して、基盤となるサーバーに任意の GET リクエストを実行させる可能性があります。(CVE-2020-11987)

  - Apache XML Graphics の Batik にあるサーバーサイドリクエスト偽造 (SSRF) の脆弱性により、攻撃者が jar プロトコルを通じて URL をロードする可能性があります。この問題は、Apache XML Graphics Batik 1.14 に影響します。(CVE-2022-38398)

  - Apache XML Graphics の Batik にあるサーバーサイドリクエスト偽造 (SSRF) の脆弱性により、攻撃者が外部リソースをフェッチする可能性があります。この問題は、Apache XML Graphics Batik 1.14 に影響します。(CVE-2022-38648)

  - Apache XML Graphics の Batik にあるサーバーサイドリクエスト偽造 (SSRF) の脆弱性により、攻撃者が Jar URL を使用してファイルにアクセスする可能性があります。この問題は、Apache XML Graphics Batik 1.14 に影響します。(CVE-2022-40146)

  - Apache XML Graphics の Batik の脆弱性により、攻撃者が SVG から信頼できない Java コードを実行する可能性があります。
    この問題は、1.16 より前の Apache XML Graphics に影響します。バージョン 1.16 にアップデートすることをお勧めします。
    (CVE-2022-41704)

  - Apache XML Graphics の Batik の脆弱性により、攻撃者が信頼できない SVG から JavaScript を介して Java コードを実行する可能性があります。この問題は、1.16 より前の Apache XML Graphics に影響します。ユーザーは、バージョン 1.16 にアップグレードすることをお勧めします。(CVE-2022-42890)

  - Apache Software Foundation Apache XML Graphics Batik のサーバーサイドリクエストフォージェリ (SSRF) の脆弱性。この問題は、Apache XML Graphics Batik 1.16 に影響を与えます。バージョン 1.16 では、悪意のある SVG がデフォルトで外部リソースの読み込みをトリガーし、リソースの消費や、場合によっては情報漏洩を引き起こす可能性があります。ユーザーは、バージョン 1.17 以降にアップグレードすることをお勧めします。(CVE-2022-44729)

  - Apache Software Foundation Apache XML Graphics Batik のサーバーサイドリクエストフォージェリ (SSRF) の脆弱性。この問題は、Apache XML Graphics Batik 1.16 に影響を与えます。悪意のある SVG は、ユーザープロファイル/データをプローブし、それをパラメーターとして URL に直接送信する可能性があります。(CVE-2022-44730)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

以下のためのセキュリティ修正 CVE-2017-5662

----

xmlgraphics-commonsで不足している要件を追加します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Lars Krapf氏とPierre Ernst氏は、Apache BatikがXML外部エンティティを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、ファイルシステムから秘密ファイルを取得したり、サービス拒否を引き起こしたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.9以前のApache Batikでは、batikを使用するサーバーのファイルシステム上にあるファイルが、悪意を持って形成されたSVGファイルを送信する任意のユーザーに公開される可能性がありました。表示できるファイルタイプは、悪用可能なアプリケーションが実行されているユーザーコンテキストによって異なります。
ユーザーがrootである場合、機密ファイルや機密ファイルを含むサーバーが完全に侵害される可能性があります。XXEは、xmlドキュメント内の参照が増幅攻撃のトリガーとなるため、サービス拒否を経由してサーバーの可用性を攻撃するために使用する可能性もあります。

Debian 7「Wheezy」では、これらの問題は、バージョン1.7+dfsg-3+deb7u2で修正されました。

batikパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Man Yue Mo氏、Lars Krapf氏、およびPierre Ernst氏は、SVG画像を処理するためのツールキットであるBatikが、その入力を適切に検証しないことを発見しました。これにより、攻撃者がサービス拒否を引き起こしたり、クロスサイトスクリプティング攻撃を仕掛けたり、サーバー上の制限対象ファイルにアクセスしたりする可能性があります。

以下のためのセキュリティ修正 CVE-2017-5662

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.9より前の Apache Batik では、batik を使用するサーバーのファイルシステム上にあるファイルが、悪意を持って作成された SVG ファイルを送信する任意のユーザーに公開される可能性があります。表示できるファイルタイプは、悪用可能なアプリケーションが実行されているユーザーコンテキストによって異なります。ユーザーが root である場合、機密ファイルや機密ファイルを含むサーバーが完全に侵害される可能性があります。xml ドキュメント内の参照が増幅攻撃を誘発する可能性があるため、サービス拒否によりサーバーの可用性を攻撃する目的で XXE が使用される可能性もあります。(CVE-2017-5662)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行されているOracle Business Intelligence Publisherのバージョンは、11.1.1.7.180417より前の11.1.1.7.xまたは11.1.1.9.180417より前の11.1.1.9.xです。同様に、12.2.1.2.180116より前の12.2.1.2.xおよび12.2.1.3.180116より前の12.2.1.3.xは、2018年4月のCritical Patch Updateアドバイザリに記載されているとおり、影響を受けます。リモートホストにインストールされているOracle Business Intelligence Publisherのバージョンは、以下の複数の脆弱性の影響を受けます。- リモートの攻撃者が、細工されたシリアル化Javaオブジェクトを送信することにより、脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者が脆弱性のあるサーバーで任意のコマンドを実行する可能性があります（CVE-2015-7501）。- 1.9より前のApache Batikに脆弱性があります。この脆弱性により、攻撃者が悪意のあるSVGファイルをユーザーに送信する可能性があります。この脆弱性の悪用に成功した攻撃者が、サーバーを侵害する可能性があります（CVE-2017-5662）。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101662	Fedora 26：バティック（2017-7a5f625013）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
191700	SUSE SLES12 セキュリティ更新: xmlgraphics-batik (SUSE-SU-2024:0777-1)	Nessus	SuSE Local Security Checks	2024/3/7	2024/3/8	high
100074	Fedora 25：batik（2017-43b46cd2da）	Nessus	Fedora Local Security Checks	2017/5/10	2021/1/11	high
100099	Ubuntu 14.04 LTS : Apache Batik の脆弱性 (USN-3280-1)	Nessus	Ubuntu Local Security Checks	2017/5/10	2024/8/27	high
99737	Debian DLA-926-1: batik セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/1	2021/1/11	high
110316	DebianDSA-4215-1：batik - セキュリティ更新	Nessus	Debian Local Security Checks	2018/6/5	2024/9/25	critical
100079	Fedora 24：batik（2017-aff3dd3101）	Nessus	Fedora Local Security Checks	2017/5/10	2021/1/6	high
221127	Linux Distros のパッチ未適用の脆弱性: CVE-2017-5662	Nessus	Misc.	2025/3/4	2025/8/24	high
119939	Oracle Business Intelligence Publisherの複数の脆弱性（2018年4月CPU）	Nessus	Misc.	2018/12/28	2025/2/13	critical

検出

プラグインの検索

high

high

high

high

high

critical

high

high

critical