Hanno Bock 氏は、Libksba が特定の BER データを不適切に処理していることを発見しました。攻撃者がこの問題を利用して Libksba をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題が該当するのは Ubunt 12.04 LTS および Ubuntu 14.04 LTS のみでした。(CVE-2016-4353)

Hanno Bock 氏は、Libksba が特定の BER データを不適切に処理していることを発見しました。攻撃者がこの問題を利用して、Libksba をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題が該当するのは Ubunt 12.04 LTS および Ubuntu 14.04 LTS のみでした。
(CVE-2016-4354、CVE-2016-4355) 

Hanno Bock 氏は、特定の DN データをデコードする時に、Libksba が間違った utf-8 文字列を不適切に処理することを発見しました。攻撃者がこの問題を利用して、Libksba をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題が該当するのは Ubunt 12.04 LTS および Ubuntu 14.04 LTS のみでした。(CVE-2016-4356)

Pascal Cuoq 氏は、特定の DN データをデコードする時に、Libksba が間違った utf-8 文字列を不適切に処理することを発見しました。攻撃者がこの問題を利用して、Libksba をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2016-4574)

Pascal Cuoq 氏は、Libksba が特定のデータを不適切に処理していることを発見しました。攻撃者がこの問題を利用して Libksba をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-4579)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libksba 用のこの更新では、次の問題を修正しています：

- CVE-2016-4579：_ksba_ber_parse_tl() の
領域外読み取り

- CVE-2016-4574：2 つの OOB 読み取りアクセスのバグ（リモート DoS）（bsc#979261）

v1.3.4 から信頼性の修正も追加

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

マイナーなセキュリティ問題 CVE-2016-4574、CVE-2016-4579 のセキュリティ修正。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libksba 用のこの更新では、次の問題を修正しています：

- CVE-2016-4579：_ksba_ber_parse_tl() の
領域外読み取り

- CVE-2016-4574：2 つの OOB 読み取りアクセスのバグ（リモート DoS）（bsc#979261）

v1.3.4 から信頼性の修正も追加

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

以下のセキュリティ関連の問題が解決されました: 

CVE-2016-4356 の修正が不完全（CVE-2016-4574）

_ksba_ber_parse_tl の領域外読み取り（CVE-2016-4579）

libksba 用のこの更新では、次の問題を修正しています：

修正されたセキュリティ問題：

- boo#979261：OOB 読み取りアクセスのバグによるリモート DoS

- CVE-2016-4574：off-by-one OOB 読み取りアクセス（CVE-2016-4356 に対する不完全な修正）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91220	Ubuntu 14.04 LTS / 16.04 LTS : Libksba の脆弱性 (USN-2982-1)	Nessus	Ubuntu Local Security Checks	2016/5/18	2023/10/20	high
91532	openSUSE セキュリティ更新：libksba（openSUSE-2016-697）	Nessus	SuSE Local Security Checks	2016/6/9	2021/1/19	high
92072	Fedora 22：libksba（2016-28a56c76c1）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91653	SUSE SLES11 セキュリティ更新：libksba（SUSE-SU-2016:1509-1）	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	high
91471	Amazon Linux AMI：libksba（ALAS-2016-712）	Nessus	Amazon Linux Local Security Checks	2016/6/6	2018/4/18	high
92064	Fedora 24：libksba（2016-1bcec8b80d）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91654	SUSE SLED12/SLES12 セキュリティ更新：libksba（SUSE-SU-2016:1510-1）	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	high
92214	Fedora 23：libksba（2016-fd26f713e7）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91289	openSUSE セキュリティ更新：libksba（openSUSE-2016-624）	Nessus	SuSE Local Security Checks	2016/5/23	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high