特別に細工された SVG ファイルにより、librsvg が機能ポインターを逆参照して、任意のコードを実行できる可能性があります。
(CVE-2011-3146)

CVE-2011-3146 を修正する、librsvg の新リリース。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Red Hat セキュリティアドバイザリ 2011:1289 から：

1 つのセキュリティ問題を修正する更新済みの librsvg2 パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

librsvg2 パッケージは、libart に基づいてスケーラブル・ベクター・グラフィックス（SVG）ライブラリを提供します。

librsvg2 が特定の SVG ファイルを解析過程に欠陥が見つかりました。攻撃者は特別に細工された SVG ファイルを作成できます。このライルを開いたときに、librsvg2（Eye of GNOME など）を使用するアプリケーションをクラッシュさせたり、任意のコードを実行してしまう可能性があります。(CVE-2011-3146)

Red Hat は、この問題を報告してくれた Ubuntu セキュリティチームに感謝の意を表します。Ubuntu セキュリティチームは Sauli Pahlman 氏をオリジナルレポーターとして認めます。

librsvg2 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新を有効にするには、librsvg2 を使用する実行中のすべてのアプリケーションを再起動する必要があります。

この更新は CVE-2011-3146 を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:1289 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    librsvg2 パッケージは、libart に基づいてスケーラブル・ベクター・グラフィックス（SVG）ライブラリを提供します。

    librsvg2 が特定の SVG ファイルを解析過程に欠陥が見つかりました。攻撃者は特別に細工された SVG ファイルを作成できます。このライルを開いたときに、librsvg2 (Eye of GNOME など) を使用するアプリケーションをクラッシュさせたり、任意のコードを実行してしまう可能性があります。(CVE-2011-3146)

    Red Hat は、この問題をご報告いただいた Ubuntu セキュリティチームに感謝の意を表します。Ubuntu セキュリティチームは Sauli Pahlman 氏をオリジナルレポーターとして認めます。

    librsvg2 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新を有効にするには、librsvg2 を使用する実行中のすべてのアプリケーションを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

特別に細工された SVG ファイルにより、librsvg が機能ポインターを逆参照して、任意のコードを実行できる可能性があります（CVE-2011-3146）。

librsvg2 パッケージは、libart に基づいてスケーラブル・ベクター・グラフィックス（SVG）ライブラリを提供します。

librsvg2 が特定の SVG ファイルを解析過程に欠陥が見つかりました。攻撃者は特別に細工された SVG ファイルを作成できます。このライルを開いたときに、librsvg2（Eye of GNOME など）を使用するアプリケーションをクラッシュさせたり、任意のコードを実行してしまう可能性があります。librsvg2 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新を有効にするには、librsvg2 を使用する実行中のすべてのアプリケーションを再起動する必要があります。

Sauli Pahlman 氏は、librsvg が無効な形式のフィルター名を適切に処理していないことを発見しました。ユーザーや自動化システムが騙されて、特別に細工された SVG 画像を処理すると、リモートの攻撃者がユーザー権限を取得する可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 2.34.1 より前の librsvg が、ノードタイプを特定するためにノード名を使用しています。これにより、コンテキスト依存の攻撃者が、サービス拒否（NULL ポインターデリファレンス）を引き起こしたり、誤って「RsvgFilterPrimitive」として認識されている、要素名が「fe」で始まるノードのある SVG ファイルを介して、任意のコードを実行したりする可能性があります。
 (CVE-2011-3146)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57119	SuSE 11.1 セキュリティ更新：librsvg（SAT パッチ番号 5166）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
56157	Fedora 16：librsvg2-2.34.1-1.fc16（2011-12312）	Nessus	Fedora Local Security Checks	2011/9/12	2021/1/11	medium
68350	Oracle Linux 6：librsvg2（ELSA-2011-1289）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
56154	Fedora 15：librsvg2-2.34.0-2.fc15（2011-12271）	Nessus	Fedora Local Security Checks	2011/9/12	2021/1/11	medium
56232	Fedora 14：librsvg2-2.32.0-4.fc14（2011-12301）	Nessus	Fedora Local Security Checks	2011/9/20	2021/1/11	medium
56188	RHEL 6 : librsvg2 (RHSA-2011:1289)	Nessus	Red Hat Local Security Checks	2011/9/14	2024/11/4	high
75509	openSUSE セキュリティ更新：gdk-pixbuf-loader-rsvg （openSUSE-SU-2011:1090-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
61134	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の librsvg2	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56194	Ubuntu 10.04 LTS/10.10/11.04：librsvgの脆弱性（USN-1206-1）	Nessus	Ubuntu Local Security Checks	2011/9/14	2019/9/19	medium
75846	openSUSE セキュリティ更新：gdk-pixbuf-loader-rsvg （openSUSE-SU-2011:1090-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
80676	Oracle Solaris サードパーティのパッチの更新：librsvg（cve_2011_3146_denial_of）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

検出

プラグインの検索

medium

medium

critical

medium

medium

high

medium

medium

medium

medium

medium