Multiple vulnerabilities was discovered and corrected in silc-toolkit :

Multiple format string vulnerabilities in lib/silcclient/client_entry.c in Secure Internet Live Conferencing (SILC) Toolkit before 1.1.10, and SILC Client before 1.1.8, allow remote attackers to execute arbitrary code via format string specifiers in a nickname field, related to the (1) silc_client_add_client, (2) silc_client_update_client, and (3) silc_client_nickname_format functions (CVE-2009-3051).

The silc_asn1_encoder function in lib/silcasn1/silcasn1_encode.c in Secure Internet Live Conferencing (SILC) Toolkit before 1.1.8 allows remote attackers to overwrite a stack location and possibly execute arbitrary code via a crafted OID value, related to incorrect use of a %lu format string (CVE-2008-7159).

The silc_http_server_parse function in lib/silchttp/silchttpserver.c in the internal HTTP server in silcd in Secure Internet Live Conferencing (SILC) Toolkit before 1.1.9 allows remote attackers to overwrite a stack location and possibly execute arbitrary code via a crafted Content-Length header, related to incorrect use of a %lu format string (CVE-2008-7160).

Multiple format string vulnerabilities in lib/silcclient/command.c in Secure Internet Live Conferencing (SILC) Toolkit before 1.1.10, and SILC Client 1.1.8 and earlier, allow remote attackers to execute arbitrary code via format string specifiers in a channel name, related to (1) silc_client_command_topic, (2) silc_client_command_kick, (3) silc_client_command_leave, and (4) silc_client_command_users (CVE-2009-3163).

This update provides a solution to these vulnerabilities.

Update :

Packages for MES5 was not provided previousely, this update addresses this problem.

Packages for 2008.0 are provided for Corporate Desktop 2008.0 customers

This update of slic-toolkit fixes stack-based overflow while encoding a ASN.1 OID (CVE-2008-7159) and several format string bugs (CVE-2009-3051, CVE-2008-7160). The probability to exploit this issues to execute arbitrary code is high.

リモートホストは、GLSA-201006-07 で説明されている脆弱性による影響を受けます（SILC：複数の脆弱性）

複数の脆弱性が SILC ツールキットおよび SILC クライアントに発見されました。詳細については以下に参照されている CVE エントリを参照してください。
 影響：

リモートの攻撃者が、スタックの場所を上書きすることや、細工された OID 値、Content-Length ヘッダー、またはニックネームフィールドあるいはチャネル名の書式文字列指定子から任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

カンファレンスサービスのエンドツーエンドセキュリティを提供するために設計されたネットワークプロトコルである SILC プロトコルのソフトウェアパッケージに、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2008-7159 宛先データタイプが 64 ビットのソースタイプよりも小さいため、OID 値をスキャンする ASN1 エンコーダーで使用される sscanf() の正しくない書式文字列が、スタックの隣接する変数を上書きする可能性があります。64 ビットアーキテクチャでは、これにより、予期しないアプリケーションの挙動や、さらには一部のケースではコードの実行までが発生する可能性があります。

- CVE-2009-3051 解析された SILC メッセージの処理時の様々な書式文字列の脆弱性により、攻撃者が、書式文字列が含まれた細工されたニックネームやチャネル名を通じて、SILC クライアントを実行する被害者の権利で任意のコードを実行することが可能です。

- CVE-2008-7160 宛先データタイプが 64 ビットのソースタイプよりも小さいため、silcd の HTTP サーバーコンポーネントで使用される sscanf() 呼び出しの正しくない書式文字列により、スタックの隣接する変数の上書きが発生する可能性があります。攻撃者が、細工された Content-Length ヘッダー値を使用してこれを悪用することで、予期しないアプリケーションの挙動や、さらには一部のケースではコードの実行までが発生する可能性があります。

silc-server は、silc-toolkit によって提供された共有ライブラリを使用するため更新が必要ありません。旧安定版（oldstable）ディストリビューション（etch）の silc-client/silc-toolkit は、この問題の影響を受けません。

Several vulnerabilities have been discovered in the software suite for the SILC protocol, a network protocol designed to provide end-to-end security for conferencing services. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2008-7159     An incorrect format string in sscanf() used in the ASN1     encoder to scan an OID value could overwrite a     neighbouring variable on the stack as the destination     data type is smaller than the source type on 64-bit. On     64-bit architectures this could result in unexpected     application behaviour or even code execution in some     cases.

  - CVE-2009-3051     Various format string vulnerabilities when handling     parsed SILC messages allow an attacker to execute     arbitrary code with the rights of the victim running the     SILC client via crafted nick names or channel names     containing format strings.

  - CVE-2008-7160     An incorrect format string in a sscanf() call used in     the HTTP server component of silcd could result in     overwriting a neighbouring variable on the stack as the     destination data type is smaller than the source type on     64-bit. An attacker could exploit this by using crafted     Content-Length header values resulting in unexpected     application behaviour or even code execution in some     cases.

silc-server doesn't need an update as it uses the shared library provided by silc-toolkit. silc-client/silc-toolkit in the oldstable distribution (etch) is not affected by this problem.

The remote host is affected by the vulnerability described in GLSA-201006-07 (SILC: Multiple vulnerabilities)

    Multiple vulnerabilities were discovered in SILC Toolkit and SILC     Client. For further information please consult the CVE entries     referenced below.
  Impact :

    A remote attacker could overwrite stack locations and possibly execute     arbitrary code via a crafted OID value, Content-Length header or format     string specifiers in a nickname field or channel name.
  Workaround :

    There is no known workaround at this time.

This update of slic-toolkit fixes stack-based overflow while encoding a ASN.1 OID (CVE-2008-7159) and several format string bugs (CVE-2009-3051 / CVE-2008-7160). The probability to exploit this issues to execute arbitrary code is high.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
40997	Mandriva Linux Security Advisory : silc-toolkit (MDVSA-2009:234-2)	Nessus	Mandriva Local Security Checks	2009/9/16	2021/1/6	high
41003	openSUSE Security Update : silc-toolkit (silc-toolkit-1280)	Nessus	SuSE Local Security Checks	2009/9/17	2021/1/14	high
46774	GLSA-201006-07：SILC：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/6/2	2021/1/6	high
44744	Debian DSA-1879-1：silc-client/silc-toolkit - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
44744	Debian DSA-1879-1 : silc-client/silc-toolkit - several vulnerabilities	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
46774	GLSA-201006-07 : SILC: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2010/6/2	2021/1/6	high
42033	openSUSE 10 Security Update : silc-toolkit (silc-toolkit-6479)	Nessus	SuSE Local Security Checks	2009/10/6	2021/1/14	high
41005	openSUSE Security Update : silc-toolkit (silc-toolkit-1280)	Nessus	SuSE Local Security Checks	2009/9/17	2021/1/14	high
41453	SuSE 11 Security Update : silc-toolkit (SAT Patch Number 1282)	Nessus	SuSE Local Security Checks	2009/9/24	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high