1 つのセキュリティの課題を修正した更新 boost パッケージが、現時点で Red Hat Enterprise Linux 5 および 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

boost パッケージは、無料で査読済みのポータブルな C++ ソースライブラリを提供しています。 C++ 標準ライブラリとの相性がよいライブラリを重視したものになっています。

Boost の ordered_malloc() ルーチンがメモリ割り当て時に 'next_size' と 'max_size' パラメーターをサニタイズした方法で欠陥が見つかりました。アプリケションがメモリ割り当てに Boost C++ ライブラリを使用し、ユーザーの入力に基づいてメモリ割り当てを実行した場合、攻撃者がこの欠陥を利用して、アプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2012-2677)

boost の全ユーザーは、バックポートされたパッチを含み、この課題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。

boost ライブラリで、次の 2 つの問題が修正されています：

- 割り当てサイズを計算するときに boost::pool の ordered_malloc がオーバーフローする可能性があります。（CVE-2012-2677）

- boost::date_time::dst_adjustment_offsets を完全に適格とします（非セキュリティ）。

Boost の ordered_malloc() ルーチンがメモリ割り当て時に 'next_size' と 'max_size' パラメーターをサニタイズした方法で欠陥が見つかりました。アプリケションがメモリ割り当てに Boost C++ ライブラリを使用し、ユーザーの入力に基づいてメモリ割り当てを実行した場合、攻撃者がこの欠陥を利用して、アプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2012-2677)

- この更新により、特定の状況で割り当てられたチャンクサイズをオーバーフローさせる Boost.Pool のバグが修正されます。
 これは、プールパラメーターをサニタイズせずに Boost.Pool を使用するアプリケーションにとって、セキュリティ上の重要な意味合いを持ちます。

- Boost.TR1 から数学関連ビット付きのサブパッケージ boost-math を追加します。これは誤って残されていました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

以下の問題が修正されました：

- 割り当てサイズを計算するときに boost::pool の ordered_malloc がオーバーフローする可能性があります。(CVE-2012-2677)

3.9 より前の Boost Pool における boost/pool/pool.hpp の ordered_malloc 関数の整数オーバーフローにより、コンテキスト依存の攻撃者が、大きなメモリチャンクサイズ値を介して、バッファオーバーフローなどのメモリ関連の攻撃を仕掛けることが容易になります。これにより、想定よりも少ないメモリが割り当てられます。

- この更新により、特定の状況で割り当てられたチャンクサイズをオーバーフローさせる Boost.Pool のバグが修正されます。
 これは、プールパラメーターをサニタイズせずに Boost.Pool を使用するアプリケーションにとって、セキュリティ上の重要な意味合いを持ちます。

- Boost.Locale ライブラリは現在、以前誤って外されていたバックエンドコードを含みます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新済みの boost パッケージでは、次のセキュリティの脆弱性を修正しています：

無料で審査済みのポータブルな C++ ソースライブラリである Boost において、ordered_malloc() ルーチンの実装で、メモリを割り当てる際に、「next-size」および「max_size」のパラメーターをサニタイズする方法で、セキュリティの欠陥が見つかりました。メモリ割り当てのために Boost C++ ソースライブラリを使用しているアプリケーションに、「next_size」および「max_size」の値の安全性をアプリケーションレベルでチェックする機能がなかった場合、リモートの攻撃者は、特別に細工されたアプリケーション専用のファイル（これを正しく処理するにはランタイムでのメモリ割り当てが必要）を持ち込む可能性があり、それを開くと、そのアプリケーションのクラッシュを引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります（CVE-2012-2677）。

1.48 から 1.52 までの Boost に付属の Boost.Locale ライブラリに、次のセキュリティの欠陥があります（CVE-2013-0252）：boost::locale::utf::utf_traits は一部の無効な UTF-8 シーケンスを受け入れていました。UTF-8 の入力検証用にこれらの関数を使用しているアプリケーションは、無効な UTF-8 シーケンスを有効と判断する場合があるため、セキュリティの脅威に自身をさらす可能性があります。

パッケージにパッチが当てられており、上記のセキュリティの欠陥を修正しています。

Red Hat セキュリティアドバイザリ 2013:0668 から：

1 つのセキュリティの課題を修正した更新 boost パッケージが、現時点で Red Hat Enterprise Linux 5 および 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

boost パッケージは、無料で査読済みのポータブルな C++ ソースライブラリを提供しています。 C++ 標準ライブラリとの相性がよいライブラリを重視したものになっています。

Boost の ordered_malloc() ルーチンがメモリ割り当て時に 'next_size' と 'max_size' パラメーターをサニタイズした方法で欠陥が見つかりました。アプリケションがメモリ割り当てに Boost C++ ライブラリを使用し、ユーザーの入力に基づいてメモリ割り当てを実行した場合、攻撃者がこの欠陥を利用して、アプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2012-2677)

boost の全ユーザーは、バックポートされたパッチを含み、この課題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65651	RHEL 5 / 6：boost（RHSA-2013:0668）	Nessus	Red Hat Local Security Checks	2013/3/22	2021/1/14	medium
59983	SuSE 10 セキュリティ更新：boost（ZYPP パッチ番号 8210）	Nessus	SuSE Local Security Checks	2012/7/17	2021/1/19	medium
65653	Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の boost	Nessus	Scientific Linux Local Security Checks	2013/3/22	2021/1/14	medium
65644	CentOS 5 / 6：boost（CESA-2013:0668）	Nessus	CentOS Local Security Checks	2013/3/22	2021/1/4	medium
59840	Fedora 16：boost-1.47.0-7.fc16（2012-9029）	Nessus	Fedora Local Security Checks	2012/7/5	2021/1/11	medium
64117	SuSE 11.1 セキュリティ更新：boost（SAT パッチ番号 6507）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
85954	F5 Networks BIG-IP：ブーストメモリアロケーターの脆弱性（SOL16946）	Nessus	F5 Networks Local Security Checks	2015/9/16	2021/3/10	medium
59745	Fedora 17：boost-1.48.0-13.fc17（2012-9818）	Nessus	Fedora Local Security Checks	2012/6/28	2021/1/11	medium
66079	Mandriva Linux セキュリティアドバイザリ：boost（MDVSA-2013:065）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
68794	Oracle Linux 5 / 6：boost（ELSA-2013-0668）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium