Red Hat セキュリティアドバイザリ 2015:2248 から：

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み netcf パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

netcf パッケージは、システムのネットワーク構成を修正するためのライブラリを含みます。ネットワーク構成は、プラットフォームに依存しない XML 形式で記述され、netcf がそれを変換してシステムの「ネイティブな」ネットワーク構成ファイルに変更します。

netcf でサービス拒否の欠陥が見つかりました。特別に細工されたインターフェイス名は、netcf を使用するアプリケーション（libvirt デーモンなど）をクラッシュさせるおそれがあります。(CVE-2014-8119)

この問題は、Red Hat の Hao Liu 氏により発見されました。

netcf パッケージが Upstream バージョン 0.2.8 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1206680）

netcf のユーザーは、これらのバグを修正し、これらの強化を追加するこれらの更新済みパッケージにアップグレードすることが推奨されます。

CVE-2014-8119 に対するセキュリティ修正、およびその他のマイナーなバグ修正と拡張機能（複数の IPv4 アドレスのサポート、IPv4 に対する同時静的および dhcp）の追加

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み netcf パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

netcf パッケージは、システムのネットワーク構成を修正するためのライブラリを含みます。ネットワーク構成は、プラットフォームに依存しない XML 形式で記述され、netcf がそれを変換してシステムの「ネイティブな」ネットワーク構成ファイルに変更します。

netcf でサービス拒否の欠陥が見つかりました。特別に細工されたインターフェイス名は、netcf を使用するアプリケーション（libvirt デーモンなど）をクラッシュさせるおそれがあります。(CVE-2014-8119)

この問題は、Red Hat の Hao Liu 氏により発見されました。

netcf パッケージが Upstream バージョン 0.2.8 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1206680）

netcf のユーザーは、これらのバグを修正し、これらの強化を追加するこれらの更新済みパッケージにアップグレードすることが推奨されます。

この更新では、信頼できない引数のエスケープの問題が修正されます（CVE-2014-8119）：

- 新しい API - aug_escape_name() - パス式の一部として使用する前に信頼できない入力をエスケープするのに使用できます

- エスケープされた出力を適切に返せるように aug_match() が変更されます

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このaugeasの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-7555：parse_name()によって誤って処理される、細工された文字列を渡すことで任意のコードが実行される可能性があるメモリ破損のバグを修正します（bsc#1054171）。

  - CVE-2014-8119：メモリ破損を引き起こす、エスケープされた文字列の不適切な処理を修正します（bsc#925225）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

netcf でサービス拒否の欠陥が見つかりました。特別に細工されたインターフェイス名は、netcf を使用するアプリケーション（libvirt デーモンなど）をクラッシュさせるおそれがあります。(CVE-2014-8119)

netcf パッケージが Upstream バージョン 0.2.8 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87033	Oracle Linux 7：netcf（ELSA-2015-2248）	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	high
83310	Fedora 21 ： netcf-0.2.8-1.fc21 （2015-5872）	Nessus	Fedora Local Security Checks	2015/5/11	2021/1/11	high
87147	CentOS 7：netcf（CESA-2015:2248）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
83311	Fedora 20 ： netcf-0.2.8-1.fc20 （2015-5910）	Nessus	Fedora Local Security Checks	2015/5/11	2021/1/11	high
86540	SUSE SLED11 / SLES11 セキュリティ更新：augeas（SUSE-SU-2015:1792-1）	Nessus	SuSE Local Security Checks	2015/10/22	2021/1/6	high
83149	Fedora 22 ： netcf-0.2.8-1.fc22 （2015-5885）	Nessus	Fedora Local Security Checks	2015/4/30	2021/1/11	high
84874	SUSE SLED12 / SLES12 セキュリティ更新：augeas（SUSE-SU-2015:1249-1）	Nessus	SuSE Local Security Checks	2015/7/20	2021/1/6	high
107291	SUSE SLES11セキュリティ更新プログラム：augeas（SUSE-SU-2018:0653-1）	Nessus	SuSE Local Security Checks	2018/3/12	2021/1/19	critical
86979	RHEL 7：netcf（RHSA-2015：2248）	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high
87563	Scientific Linux セキュリティ更新：SL7.x x86_64 での netcf	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

critical

high

high