Red Hat セキュリティアドバイザリ 2014:0703 から：

2 つのセキュリティ問題を修正する更新済みの json-c パッケージが、 Red Hat Enterprise Linux 7 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

JSON-C は、次を可能にする参照カウントオブジェクトモデルを実装します。 C での簡単な JSON オブジェクト構築。JSON 形式の文字列としての出力。JSON オブジェクトの C 表現に JSON でフォーマットした文字列を解析します。

json-c ライブラリが JSON ドキュメントで長い文字列を処理していた方法で、複数のバッファオーバーフローの欠陥が見つかりました。json-c を使用するアプリケーションに過剰に大型の JSON 入力を解析させることのできる攻撃者は、アプリケーションをクラッシュさせることができます。（CVE-2013-6370）

json-c のハッシュ配列の実装に、サービス拒否の欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された JSON ドキュメントを提供することで json-c を使用するアプリケーションに過剰な CPU 時間を消費させることができます。これにより、複数のハッシュ関数の競合を発生させることができます。この問題を緩和するために、jason-c は別のハッシュ関数やランダム化を使用して、攻撃者が内部競合を引き起こす可能性を低減させます。（CVE-2013-6371）

これらの問題は、Red Hat 製品セキュリティチームの Florian Weimer 氏により発見されました。

json-c 全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

CVE-2013-6370 および CVE-2013-6371 に対処します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新された json-c パッケージでは、次のセキュリティの脆弱性を修正しています：

Florian Weimer は、json-c ライブラリで使用される printbuf API が、バッファの長さをカウントするのに、32 ビットアーキテクチャにはふさわしくない、 int を使用していることを報告しました。これらの関数は、サイズに対して可能ならば、 size_t を使用するように変更するか、そうでなければ、負の値にならないように強化する必要がありました。これを悪用すれば、json-c ライブラリにリンクされているアプリケーションで、サービス拒否が引き起こされる可能性があります（CVE-2013-6370）。

Florian Weimer は、json-c ライブラリ内のハッシュ関数が脆弱であること、さらに smallish JSON 文字列の解析が二次のタイミング行動を示すことを報告しました。これを悪用すれば、json-c ライブラリにリンクされているアプリケーションに、特別に細工された一部の JSON データを処理させて、CPU を過度に使用させる可能性があります（CVE-2013-6371）。

Florian Weimer 氏は、json-c がバッファの長さを不適切に処理していたことを発見しました。攻撃者がこの問題を利用して、特別に細工された大きな JSON ドキュメントにより、json-c をクラッシュさせて、サービス拒否を引き起こす可能性があります。(CVE-2013-6370)

Florian Weimer 氏は、json-c がハッシュ配列を不適切に処理していたことを発見しました。
攻撃者がこの問題を利用して、特別に細工された JSON ドキュメントにより、json-c が CPU リソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2013-6371)

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この json-c 更新は、次の 2 つのセキュリティ問題を修正します。

- bnc#870147：size_t が int より大きい場合のバッファオーバーフローを修正しました（CVE-2013-6370）。

- bnc#870147：潜在的なハッシュ衝突 DoS を修正しました（CVE-2013-6371）。

0.12 より前の json-c におけるハッシュ機能により、コンテキスト依存の攻撃者が、細工された JSON データを介して、競合を伴うサービス拒否 (CPU 消費) を引き起こす可能性があります。

0.12 より前の json-c における printbuf API でのバッファオーバーフローにより、リモートの攻撃者が、詳細不明なベクトルを介して、サービス拒否を引き起こす可能性があります。

2 つのセキュリティ問題を修正する更新済みの json-c パッケージが、 Red Hat Enterprise Linux 7 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

JSON-C は、次を可能にする参照カウントオブジェクトモデルを実装します。 C での簡単な JSON オブジェクト構築。JSON 形式の文字列としての出力。JSON オブジェクトの C 表現に JSON でフォーマットした文字列を解析します。

json-c ライブラリが JSON ドキュメントで長い文字列を処理していた方法で、複数のバッファオーバーフローの欠陥が見つかりました。json-c を使用するアプリケーションに過剰に大型の JSON 入力を解析させることのできる攻撃者は、アプリケーションをクラッシュさせることができます。（CVE-2013-6370）

json-c のハッシュ配列の実装に、サービス拒否の欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された JSON ドキュメントを提供することで json-c を使用するアプリケーションに過剰な CPU 時間を消費させることができます。これにより、複数のハッシュ関数の競合を発生させることができます。この問題を緩和するために、jason-c は別のハッシュ関数やランダム化を使用して、攻撃者が内部競合を引き起こす可能性を低減させます。（CVE-2013-6371）

これらの問題は、Red Hat 製品セキュリティチームの Florian Weimer 氏により発見されました。

json-c 全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

バージョンによると、リモートホストで実行されている IBM DB2 10.5 のインストールは、次の脆弱性の影響を受けます。

  - JavaScript Object Notation（JSON-C）処理、文字列解析、およびハッシュ関数に関連する、サービス拒否の攻撃を可能にするエラーが存在します。（CVE-2013-6371）

  - ｢ALTER MODULE｣ステートメントの処理に関連するバッファオーバーフローエラーがあるためサーバーのクラッシュまたは任意のコード実行を引き起こす可能性があります。（CVE-2014-3094）

  - ｢UNION｣を使用するサブクエリがある｢SELECT｣ステートメントの処理に関連して、サービス拒否攻撃を可能にするエラーが存在します。（CVE-2014-3095）

  - Columnar Data Engine（CDE）テーブルおよび｢LOAD｣ステートメントの処理に関連する、ローカルの情報漏洩を可能にするエラーが存在します。（CVE-2014-4805）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76736	Oracle Linux 7：json-c（ELSA-2014-0703）	Nessus	Oracle Linux Local Security Checks	2014/7/24	2021/1/14	medium
73772	Fedora 19：json-c-0.11-6.fc19（2014-4975）	Nessus	Fedora Local Security Checks	2014/4/30	2021/1/11	medium
73603	Fedora 20：json-c-0.11-6.fc20（2014-5006）	Nessus	Fedora Local Security Checks	2014/4/18	2021/1/11	medium
73604	Mandriva Linux セキュリティアドバイザリ：json-c（MDVSA-2014:079）	Nessus	Mandriva Local Security Checks	2014/4/18	2021/1/6	medium
74509	Ubuntu 14.04 LTS : json-c の脆弱性 (USN-2245-1)	Nessus	Ubuntu Local Security Checks	2014/6/13	2023/10/20	high
82355	Mandriva Linux セキュリティアドバイザリ：json-c（MDVSA-2015:102）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
75330	openSUSE セキュリティ更新：json-c（openSUSE-SU-2014:0558-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
78359	Amazon Linux AMI：json-c (ALAS-2014-416)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
76898	RHEL 7：json-c（RHSA-2014:0703）	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	medium
77571	IBM DB2 10.5 < Fix Pack 4の複数の脆弱性	Nessus	Databases	2014/9/9	2022/4/11	high

検出

プラグインの検索

medium

medium

medium

medium

high

medium

medium

medium

medium

high