Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - expat を使用する場合、neon before 0.28.6がエンティティ拡張中に再帰を適切に検出しないため、多数のネスト化されたエンティティを含む細工された XML ドキュメントを介して、コンテキスト依存の攻撃者がサービス拒否（メモリおよび CPU 消費）を引き起こす可能性があります。に類似する問題を発見しました CVE-2003-1564。
    (CVE-2009-2473)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの MiracleLinux 3 ホストには、AXSA:2009-403:02 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    neon は、C インターフェイスを持つ HTTP および WebDAV のクライアントライブラリです。は、HTTP および WebDAV メソッドに対する高レベルのインターフェースと、HTTP リクエスト処理用の低レベルのインターフェースを提供します。 neon は、永続的な接続、プロキシサーバー、基本、ダイジェストおよび Kerberos の認証をサポートし、完全な SSL サポートがあります。
    このリリースにより修正されたセキュリティバグ
    CVE-2009-24730.28.6] より前の neon  expat が使用されるとき、エンティティ拡張中の再帰を適切に検出しません。これにより、コンテキスト依存の攻撃者が、ネスト化されたエンティティ参照。 CVE-2003-1564と類似の問題。
    CVE-2009-24740.28.6以前の neon は、OpenSSL または GnuTLS が使用されるとき、X.509 証明書のサブジェクトの Common NameCNフィールドで、ドメイン名にある「0」文字を適切に処理しません。これにより man-in-the が可能です。 -中間の攻撃者が、正当な証明機関が発行した、細工された証明書を介して、任意の SSL サーバーを偽装します。これは、 CVE-2009-2408に関連する問題です。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティの問題といくつかのバグを修正する更新済みの gnome-vfs2 パッケージが、l Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

gnome-vfs2 パッケージは、Nautilus ファイルマネージャの基盤である GNOME 仮想ファイルシステムを提供します。 neon は、gnome-vfs2 パッケージに埋め込まれている HTTP および WebDAV のクライアントライブラリです。

neon Extensible Markup Language（XML）パーサーでサービス拒否の欠陥が見つかりました。gnome-vfs2（Nautilus など）を使用しているアプリケーションで悪意ある DAV サーバーにアクセスすると、アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。
(CVE-2009-2473)

この更新は以下のバグも修正します：

* Uniform Resource Identifier（URI）から抽出されると、 gnome-vfs2 はエスケープされたファイルパスを返します。URI に保存されるパスに、 ASCII 以外の文字または、ファイルパス以外のものとして解析される ASCII 文字（例えば空白）が含まれていると、エスケープされたパスが不正確なものになっていました。結果として、上述のタイプの URI のあるファイルは、処理されませんでした。この更新で、gnome-vfs2 はシステムコールに必要なパスを適切にアンエスケープします。その結果、これらのパスは適切に解析されるようになっています。（BZ#580855）

* 特定の場合に、外部エントリーが入力されると、ゴミ箱情報ファイルが表示され、ライブデータが指し示されていました。このため、ゴミ箱を空にすると、貴重なデータが間違って削除されていました。この更新では、このような削除を防ぐための回避策が適用されています。この結果、偶発的なデータ消失が防止されるようになりました。しかし、この問題を完全に解決するために、今後もさらに情報を収集する必要があります。（BZ#586015）

* 送信先ファイルシステムのテストチェックが間違っているために、 Nautilus ファイルマネージャが、他のファイルシステムにあるフォルダへのシンボリックリンクを削除できませんでした。この更新では、特別なテストが追加されています。この結果、他のファイルシステムを指し示しているシンボリックリンクリンクをゴミ箱に入れたり、削除したりすることが適切に行えるようになりました。（BZ#621394）

* この更新が出る前は、コピーのための読み取り権限がディレクトリにマークされていない場合、Nautilus ファイルマネージャはこれらの読み取り不可能なディレクトリを通知なしにスキップしていました。この更新で、 Nautilus は、前述の問題について、エラーメッセージを表示し、ユーザーに対して適切に通知するようになりました。（BZ#772307）

* 以前は、gnome-vfs2 は、IBM Rational ClearCase などに使用される MultiVersion File System（MVFS）の各ファイルに対して stat() 関数呼び出しを使用していました。こうした挙動により、ファイル操作が大幅に遅くなっていました。この更新では、不要な stat() 操作が制限されています。この結果、Nautilus などの gnome-vfs2 ユーザーインターフェイスの応答性が向上しています。（BZ#822817）

gnome-vfs2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2009:1452 から：

2 つのセキュリティ問題を解決する更新済みの neon パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

neon は HTTP および WebDAV クライアントライブラリであり、C インターフェイスを備えています。これは HTTP および WebDAV メソッドへの高レベルインターフェイス、ならびに HTTP リクエスト処理用の低レベルインターフェイスを備えています。neon は継続的接続、proxy サーバー、ベーシック/ ダイジェスト/Kerberos 認証をサポートし、SSL も完全にサポートしています。

X.509 証明書内の NULL 文字の不適切な処理によって、neon が以前公開された「null プレフィックス攻撃」の影響を受けることが分かりました。攻撃者が慎重に細工された証明書に、信頼できる認証局に署名させることができれば、攻撃者はその証明書を中間者攻撃で使用して neon ライブラリを使用するアプリケーションを混乱させ、証明書を承認させる可能性があります。(CVE-2009-2474)

neon Extensible Markup Language（XML）パーサーでサービス拒否の欠陥が見つかりました。リモートの攻撃者（悪意のある DAV サーバー）によって、 neon XML パーサーを使用するアプリケーションが騙されて特別に細工された XML ドキュメントを処理すると、メモリや CPU が過剰に消費される場合があります。(CVE-2009-2473)

neon のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。cadaver などの neon HTTP および WebDAV クライアントライブラリを使用するアプリケーションは、この更新を有効するために再起動する必要があります。

リモートホストが、バージョン 10.6.5 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.5 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache mod_perl
 - Apache
 - AppKit
 - ATS
 - CFNetwork
 - CoreGraphics
 - CoreText
 - CUPS
 - Directory Services
 - diskdev_cmds
 - Disk Images
 - Flash Player plug-in
 - gzip
 - Image Capture
 - ImageIO
 - Image RAW
 - Kernel
 - MySQL
 - neon
 - Networking
 - OpenLDAP
 - OpenSSL
 - Password Server
 - PHP
 - Printing
 - python
 - QuickLook
 - QuickTime
 - Safari RSS
 - Time Machine
 - Wiki Server
 - X11
 - xar

リモートの MiracleLinux 3 ホストには、AXSA:2013-42:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    GNOME VFS は GNOME の仮想化ファイルシステムです。これは、Nautilus ファイルマネージャの基盤です。これは、モジュール式アーキテクチャを提供しており、ファイルシステムや http、ftp などのサポートを実装する複数のモジュールが付属しています。URI ベースの API、非同期ファイル操作をサポートするバックエンド、MIME タイプ操作ライブラリなどの機能を提供しています。
    このリリースで修正されたセキュリティ問題
     CVE-2009-24730.28.6] より前の neon  expat が使用されるとき、エンティティ拡張中の再帰を適切に検出しません。これにより、コンテキスト依存の攻撃者が、ネスト化されたエンティティ参照。 CVE-2003-1564と類似の問題。
    修正されたバグ：
     gnome-vfs2 が、 Uniform Resource IdentifierURIから抽出された場合に、一部のパスを正しく解析していませんでした。
    これは修正済みです。
     ゴミ箱情報ファイルに、ライブデータを指し示す外部エントリがいくつか含まれることがありました。ゴミ箱を空にすると、貴重なデータが削除される可能性があります。これは修正されました。
     Nautilus では、異なるファイルシステム上のフォルダへのシンボリックリンクが削除されない可能性があります。これは修正されました。
     読み取り権限なしでディレクトリのコピーを試みた場合、Nautilus はユーザーに通知せずにディレクトリのコピーをスキップしました。わかりやすいエラーメッセージが表示されるようになりました。
     gnome-vfs2 が、MultiVersion File SystemIBM Rational ClearCase などで使用されるファイルに対して stat() 関数呼び出しを減らすと、Nautilus の応答性が向上します。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

neon は、ホスト名を比較する際に、X.509 証明書に埋め込まれた NUL 文字を適切に処理しませんでした。攻撃者がこれを悪用し、SSL サーバーを偽装する可能性があります。（CVE-2009-2408）

多数のネスト化されたエンティティ参照を含む特別に細工された XML ドキュメントにより、neon が CPU とメモリを大量に消費する可能性があります。（CVE-2009-2473）

neon Extensible Markup Language（XML）パーサーでサービス拒否の欠陥が見つかりました。gnome-vfs2（Nautilus など）を使用しているアプリケーションで悪意ある DAV サーバーにアクセスすると、アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。
(CVE-2009-2473)

この更新は以下のバグも修正します：

- Uniform Resource Identifier（URI）から抽出されると、gnome-vfs2 はエスケープされたファイルパスを返します。URI に保存されるパスに、ASCII 以外の文字または、ファイルパス以外のものとして解析される ASCII 文字（例えば空白）が含まれていると、エスケープされたパスが不正確なものになっていました。結果として、上述のタイプの URI のあるファイルは、処理されませんでした。
 この更新で、gnome-vfs2 はシステムコールに必要なパスを適切にアンエスケープします。その結果、これらのパスは適切に解析されるようになっています。

- 特定の場合に、外部エントリーが入力されると、ゴミ箱情報ファイルが表示され、ライブデータが指し示されていました。このため、ゴミ箱を空にすると、貴重なデータが間違って削除されていました。
 この更新では、このような削除を防ぐための回避策が適用されています。この結果、偶発的なデータ消失が防止されるようになりました。しかし、この問題を完全に解決するために、今後もさらに情報を収集する必要があります。

- 送信先ファイルシステムのテストチェックが間違っているために、Nautilus ファイルマネージャーが、他のファイルシステムにあるフォルダへのシンボリックリンクを削除できませんでした。この更新では、特別なテストが追加されています。この結果、他のファイルシステムを指し示しているシンボリックリンクリンクをゴミ箱に入れたり、削除したりすることが適切に行えるようになりました。

- この更新が出る前は、コピーのための読み取り権限がディレクトリにマークされていない場合、Nautilus ファイルマネージャーはこれらの読み取り不可能なディレクトリを通知なしにスキップしていました。この更新で、 Nautilus は、前述の問題について、エラーメッセージを表示し、ユーザーに対して適切に通知するようになりました。

- 以前は、gnome-vfs2 は、IBM Rational ClearCase などに使用される MultiVersion File System（MVFS）の各ファイルに対して stat() 関数呼び出しを使用していました。こうした挙動により、ファイル操作が大幅に遅くなっていました。この更新では、不要な stat() 操作が制限されています。この結果、Nautilus などの gnome-vfs2 ユーザーインターフェイスの応答性が向上しています。

CVE-2009-2473 neon、gnome-vfs2 埋め込み neon：billion laughs DoS 攻撃

CVE-2009-2474 neon：特定のフィールドに NULL（ゼロ）バイトがある x509v3 証明書の不適切な検証

X.509 証明書内の NULL 文字の不適切な処理によって、neon が以前公開された「null プレフィックス攻撃」の影響を受けることが分かりました。攻撃者が慎重に細工された証明書に、信頼できる認証局に署名させることができれば、攻撃者はその証明書を中間者攻撃で使用して neon ライブラリを使用するアプリケーションを混乱させ、証明書を承認させる可能性があります。（CVE-2009-2474）

neon Extensible Markup Language（XML）パーサーでサービス拒否の欠陥が見つかりました。リモートの攻撃者（悪意のある DAV サーバー）によって、 neon XML パーサーを使用するアプリケーションが騙されて特別に細工された XML ドキュメントを処理すると、メモリや CPU が過剰に消費される場合があります。（CVE-2009-2473）

cadaver などの neon HTTP および WebDAV クライアントライブラリを使用するアプリケーションは、この更新を有効するために再起動する必要があります。

2 つのセキュリティ問題を解決する更新済みの neon パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

neon は HTTP および WebDAV クライアントライブラリであり、C インターフェイスを備えています。これは HTTP および WebDAV メソッドへの高レベルインターフェイス、ならびに HTTP リクエスト処理用の低レベルインターフェイスを備えています。neon は継続的接続、proxy サーバー、ベーシック/ ダイジェスト/Kerberos 認証をサポートし、SSL も完全にサポートしています。

X.509 証明書内の NULL 文字の不適切な処理によって、neon が以前公開された「null プレフィックス攻撃」の影響を受けることが分かりました。攻撃者が慎重に細工された証明書に、信頼できる認証局に署名させることができれば、攻撃者はその証明書を中間者攻撃で使用して neon ライブラリを使用するアプリケーションを混乱させ、証明書を承認させる可能性があります。（CVE-2009-2474）

neon Extensible Markup Language（XML）パーサーでサービス拒否の欠陥が見つかりました。リモートの攻撃者（悪意のある DAV サーバー）によって、 neon XML パーサーを使用するアプリケーションが騙されて特別に細工された XML ドキュメントを処理すると、メモリや CPU が過剰に消費される場合があります。（CVE-2009-2473）

neon のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。cadaver などの neon HTTP および WebDAV クライアントライブラリを使用するアプリケーションは、この更新を有効するために再起動する必要があります。

リモートの Oracle Linux 5 ホストに、ELSA-2013-0131 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.16.2-10.el5]
    - ゴミ箱アプレットのクラッシュを防止#848822

    [2.16.2-9.el5]
    - ゴミ箱からのリンク実行アイテムが削除されないようにします#586015
    - ClearCase mvfs ファイルシステム上のあらゆるファイルを stat しません#822817
    - コピー中に読み取り権限のないディレクトリをサイレントにスキップしません#772307
    - ゴミ箱をサポートしないファイルシステム root に対するシンボリックリンクのゴミ箱を許可します#621394
    - CVE-2009-2473 gnome-vfs2 埋め込み neonbillion laughs DoS 攻撃#540548

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
217160	Linux Distros のパッチ未適用の脆弱性: CVE-2009-2473	Nessus	Misc.	2025/3/3	2026/1/28	high
284013	MiracleLinux 3neon-0.25.5-10AXS3.1AXSA:2009-403:02	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
63412	RHEL 5：gnome-vfs2（RHSA-2013:0131）	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	medium
67927	Oracle Linux 4 / 5：neon（ELSA-2009-1452）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
50548	Mac OS X 10.6.x < 10.6.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/11/10	2024/5/28	critical
289716	MiracleLinux 3gnome-vfs2-2.16.2-10.AXS3AXSA:2013-42:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
49905	SuSE 10 セキュリティ更新：neon（ZYPP パッチ番号 6549）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	medium
63594	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の gnome-vfs2	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
60667	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の neon	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
43792	CentOS 4/5：neon（CESA-2009:1452）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
63576	CentOS 5：gnome-vfs2（CESA-2013:0131）	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
68702	Oracle Linux 5：gnome-vfs2（ELSA-2013-0131）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high

検出

プラグインの検索

high

high

medium

high

critical

high

medium

medium

medium

medium

medium

high