2 つのセキュリティ問題を解決する更新済みの neon パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

neon は HTTP および WebDAV クライアントライブラリであり、C インターフェイスを備えています。これは HTTP および WebDAV メソッドへの高レベルインターフェイス、ならびに HTTP リクエスト処理用の低レベルインターフェイスを備えています。neon は継続的接続、proxy サーバー、ベーシック/ ダイジェスト/Kerberos 認証をサポートし、SSL も完全にサポートしています。

X.509 証明書内の NULL 文字の不適切な処理によって、neon が以前公開された「null プレフィックス攻撃」の影響を受けることが分かりました。攻撃者が慎重に細工された証明書に、信頼できる認証局に署名させることができれば、攻撃者はその証明書を中間者攻撃で使用して neon ライブラリを使用するアプリケーションを混乱させ、証明書を承認させる可能性があります。（CVE-2009-2474）

neon Extensible Markup Language（XML）パーサーでサービス拒否の欠陥が見つかりました。リモートの攻撃者（悪意のある DAV サーバー）によって、 neon XML パーサーを使用するアプリケーションが騙されて特別に細工された XML ドキュメントを処理すると、メモリや CPU が過剰に消費される場合があります。（CVE-2009-2473）

neon のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。cadaver などの neon HTTP および WebDAV クライアントライブラリを使用するアプリケーションは、この更新を有効するために再起動する必要があります。

1 つのセキュリティの問題といくつかのバグを修正する更新済みの gnome-vfs2 パッケージが、l Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

gnome-vfs2 パッケージは、Nautilus ファイルマネージャの基盤である GNOME 仮想ファイルシステムを提供します。 neon は、gnome-vfs2 パッケージに埋め込まれている HTTP および WebDAV のクライアントライブラリです。

neon Extensible Markup Language（XML）パーサーでサービス拒否の欠陥が見つかりました。gnome-vfs2（Nautilus など）を使用しているアプリケーションで悪意ある DAV サーバーにアクセスすると、アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。
(CVE-2009-2473)

この更新は以下のバグも修正します：

* Uniform Resource Identifier（URI）から抽出されると、 gnome-vfs2 はエスケープされたファイルパスを返します。URI に保存されるパスに、 ASCII 以外の文字または、ファイルパス以外のものとして解析される ASCII 文字（例えば空白）が含まれていると、エスケープされたパスが不正確なものになっていました。結果として、上述のタイプの URI のあるファイルは、処理されませんでした。この更新で、gnome-vfs2 はシステムコールに必要なパスを適切にアンエスケープします。その結果、これらのパスは適切に解析されるようになっています。（BZ#580855）

* 特定の場合に、外部エントリーが入力されると、ゴミ箱情報ファイルが表示され、ライブデータが指し示されていました。このため、ゴミ箱を空にすると、貴重なデータが間違って削除されていました。この更新では、このような削除を防ぐための回避策が適用されています。この結果、偶発的なデータ消失が防止されるようになりました。しかし、この問題を完全に解決するために、今後もさらに情報を収集する必要があります。（BZ#586015）

* 送信先ファイルシステムのテストチェックが間違っているために、 Nautilus ファイルマネージャが、他のファイルシステムにあるフォルダへのシンボリックリンクを削除できませんでした。この更新では、特別なテストが追加されています。この結果、他のファイルシステムを指し示しているシンボリックリンクリンクをゴミ箱に入れたり、削除したりすることが適切に行えるようになりました。（BZ#621394）

* この更新が出る前は、コピーのための読み取り権限がディレクトリにマークされていない場合、Nautilus ファイルマネージャはこれらの読み取り不可能なディレクトリを通知なしにスキップしていました。この更新で、 Nautilus は、前述の問題について、エラーメッセージを表示し、ユーザーに対して適切に通知するようになりました。（BZ#772307）

* 以前は、gnome-vfs2 は、IBM Rational ClearCase などに使用される MultiVersion File System（MVFS）の各ファイルに対して stat() 関数呼び出しを使用していました。こうした挙動により、ファイル操作が大幅に遅くなっていました。この更新では、不要な stat() 操作が制限されています。この結果、Nautilus などの gnome-vfs2 ユーザーインターフェイスの応答性が向上しています。（BZ#822817）

gnome-vfs2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

リモートの Oracle Linux 5 ホストに、ELSA-2013-0131 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.16.2-10.el5]
    - ゴミ箱アプレットのクラッシュを防止#848822

    [2.16.2-9.el5]
    - ゴミ箱からのリンク実行アイテムが削除されないようにします#586015
    - ClearCase mvfs ファイルシステム上のあらゆるファイルを stat しません#822817
    - コピー中に読み取り権限のないディレクトリをサイレントにスキップしません#772307
    - ゴミ箱をサポートしないファイルシステム root に対するシンボリックリンクのゴミ箱を許可します#621394
    - CVE-2009-2473 gnome-vfs2 埋め込み neonbillion laughs DoS 攻撃#540548

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2009-2473 neon、gnome-vfs2 埋め込み neon：billion laughs DoS 攻撃

CVE-2009-2474 neon：特定のフィールドに NULL（ゼロ）バイトがある x509v3 証明書の不適切な検証

X.509 証明書内の NULL 文字の不適切な処理によって、neon が以前公開された「null プレフィックス攻撃」の影響を受けることが分かりました。攻撃者が慎重に細工された証明書に、信頼できる認証局に署名させることができれば、攻撃者はその証明書を中間者攻撃で使用して neon ライブラリを使用するアプリケーションを混乱させ、証明書を承認させる可能性があります。（CVE-2009-2474）

neon Extensible Markup Language（XML）パーサーでサービス拒否の欠陥が見つかりました。リモートの攻撃者（悪意のある DAV サーバー）によって、 neon XML パーサーを使用するアプリケーションが騙されて特別に細工された XML ドキュメントを処理すると、メモリや CPU が過剰に消費される場合があります。（CVE-2009-2473）

cadaver などの neon HTTP および WebDAV クライアントライブラリを使用するアプリケーションは、この更新を有効するために再起動する必要があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - expat を使用する場合、neon before 0.28.6がエンティティ拡張中に再帰を適切に検出しないため、多数のネスト化されたエンティティを含む細工された XML ドキュメントを介して、コンテキスト依存の攻撃者がサービス拒否（メモリおよび CPU 消費）を引き起こす可能性があります。に類似する問題を発見しました CVE-2003-1564。
    (CVE-2009-2473)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

neon は、ホスト名を比較する際に、X.509 証明書に埋め込まれた NUL 文字を適切に処理しませんでした。攻撃者がこれを悪用し、SSL サーバーを偽装する可能性があります。（CVE-2009-2408）

多数のネスト化されたエンティティ参照を含む特別に細工された XML ドキュメントにより、neon が CPU とメモリを大量に消費する可能性があります。（CVE-2009-2473）

neon Extensible Markup Language（XML）パーサーでサービス拒否の欠陥が見つかりました。gnome-vfs2（Nautilus など）を使用しているアプリケーションで悪意ある DAV サーバーにアクセスすると、アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。
(CVE-2009-2473)

この更新は以下のバグも修正します：

- Uniform Resource Identifier（URI）から抽出されると、gnome-vfs2 はエスケープされたファイルパスを返します。URI に保存されるパスに、ASCII 以外の文字または、ファイルパス以外のものとして解析される ASCII 文字（例えば空白）が含まれていると、エスケープされたパスが不正確なものになっていました。結果として、上述のタイプの URI のあるファイルは、処理されませんでした。
 この更新で、gnome-vfs2 はシステムコールに必要なパスを適切にアンエスケープします。その結果、これらのパスは適切に解析されるようになっています。

- 特定の場合に、外部エントリーが入力されると、ゴミ箱情報ファイルが表示され、ライブデータが指し示されていました。このため、ゴミ箱を空にすると、貴重なデータが間違って削除されていました。
 この更新では、このような削除を防ぐための回避策が適用されています。この結果、偶発的なデータ消失が防止されるようになりました。しかし、この問題を完全に解決するために、今後もさらに情報を収集する必要があります。

- 送信先ファイルシステムのテストチェックが間違っているために、Nautilus ファイルマネージャーが、他のファイルシステムにあるフォルダへのシンボリックリンクを削除できませんでした。この更新では、特別なテストが追加されています。この結果、他のファイルシステムを指し示しているシンボリックリンクリンクをゴミ箱に入れたり、削除したりすることが適切に行えるようになりました。

- この更新が出る前は、コピーのための読み取り権限がディレクトリにマークされていない場合、Nautilus ファイルマネージャーはこれらの読み取り不可能なディレクトリを通知なしにスキップしていました。この更新で、 Nautilus は、前述の問題について、エラーメッセージを表示し、ユーザーに対して適切に通知するようになりました。

- 以前は、gnome-vfs2 は、IBM Rational ClearCase などに使用される MultiVersion File System（MVFS）の各ファイルに対して stat() 関数呼び出しを使用していました。こうした挙動により、ファイル操作が大幅に遅くなっていました。この更新では、不要な stat() 操作が制限されています。この結果、Nautilus などの gnome-vfs2 ユーザーインターフェイスの応答性が向上しています。

Red Hat セキュリティアドバイザリ 2009:1452 から：

2 つのセキュリティ問題を解決する更新済みの neon パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

neon は HTTP および WebDAV クライアントライブラリであり、C インターフェイスを備えています。これは HTTP および WebDAV メソッドへの高レベルインターフェイス、ならびに HTTP リクエスト処理用の低レベルインターフェイスを備えています。neon は継続的接続、proxy サーバー、ベーシック/ ダイジェスト/Kerberos 認証をサポートし、SSL も完全にサポートしています。

X.509 証明書内の NULL 文字の不適切な処理によって、neon が以前公開された「null プレフィックス攻撃」の影響を受けることが分かりました。攻撃者が慎重に細工された証明書に、信頼できる認証局に署名させることができれば、攻撃者はその証明書を中間者攻撃で使用して neon ライブラリを使用するアプリケーションを混乱させ、証明書を承認させる可能性があります。(CVE-2009-2474)

neon Extensible Markup Language（XML）パーサーでサービス拒否の欠陥が見つかりました。リモートの攻撃者（悪意のある DAV サーバー）によって、 neon XML パーサーを使用するアプリケーションが騙されて特別に細工された XML ドキュメントを処理すると、メモリや CPU が過剰に消費される場合があります。(CVE-2009-2473)

neon のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。cadaver などの neon HTTP および WebDAV クライアントライブラリを使用するアプリケーションは、この更新を有効するために再起動する必要があります。

リモートホストが、バージョン 10.6.5 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.5 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache mod_perl
 - Apache
 - AppKit
 - ATS
 - CFNetwork
 - CoreGraphics
 - CoreText
 - CUPS
 - Directory Services
 - diskdev_cmds
 - Disk Images
 - Flash Player plug-in
 - gzip
 - Image Capture
 - ImageIO
 - Image RAW
 - Kernel
 - MySQL
 - neon
 - Networking
 - OpenLDAP
 - OpenSSL
 - Password Server
 - PHP
 - Printing
 - python
 - QuickLook
 - QuickTime
 - Safari RSS
 - Time Machine
 - Wiki Server
 - X11
 - xar

ID	名前	製品	ファミリー	公開日	更新日	深刻度
43792	CentOS 4/5：neon（CESA-2009:1452）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
63576	CentOS 5：gnome-vfs2（CESA-2013:0131）	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
68702	Oracle Linux 5：gnome-vfs2（ELSA-2013-0131）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
60667	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の neon	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63412	RHEL 5：gnome-vfs2（RHSA-2013:0131）	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	medium
217160	Linux Distros のパッチ未適用の脆弱性: CVE-2009-2473	Nessus	Misc.	2025/3/3	2025/3/3	high
49905	SuSE 10 セキュリティ更新：neon（ZYPP パッチ番号 6549）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	medium
63594	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の gnome-vfs2	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
67927	Oracle Linux 4 / 5：neon（ELSA-2009-1452）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
50548	Mac OS X 10.6.x < 10.6.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/11/10	2024/5/28	critical

検出

プラグインの検索

medium

medium

high

medium

medium

high

medium

medium

high

critical