リモートホストは、GLSA-201707-05（OpenSLP：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOpenSLPで発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がサービス拒否状態を引き起こす、または他の不特定の影響を及ぼす可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSLP の common/slp_compare.c の SLPFoldWhiteSpace 関数のバッファオーバーフロー 2.0 により、リモートの攻撃者は、細工された文字列を介して、詳細不明な影響を与えることができます。 （CVE-2016-7567）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

SLPFoldWhiteSpaceでのオーバーフローの可能性を修正します、 CVE-2016-7567

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenslpの更新により、2件のセキュリティ問題と2件のバグを修正します。次の脆弱性が修正されました：

  - CVE-2016-4912：リモートの攻撃者が、多数のパッケージでサーバーをクラッシュする可能性がありました（bsc#980722）

  - CVE-2016-7567：リモート攻撃者がメモリ破損を引き起こす可能性があり、その影響は詳細不明です（bsc#1001600）。以下のバグ修正の変更が含まれます：

  - bsc#994989：メッセージバイトの変更により検証コードが破損するため、コンビニエンスコードを削除しました

  - bsc#974655：不要になったslpd initファイルが削除されました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenslpの更新により、2件のセキュリティ問題と2件のバグが修正されます。次の脆弱性が修正されました：

  - CVE-2016-4912：リモート攻撃者が、多数のパッケージでサーバーをクラッシュする可能性がありました（bsc#980722）

  - CVE-2016-7567：リモート攻撃者がメモリ破損を引き起こす可能性があり、その影響は詳細不明です（bsc#1001600）。以下のバグ修正の変更が含まれます：

  - bsc#994989：メッセージバイトの変更により検証コードが破損するため、コンビニエンスコードが削除されました

  - bsc#974655：不要になったslpd initファイルが削除されました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenslp用の更新プログラムにより、2件のセキュリティ問題と2件のバグが修正されます。

次の脆弱性が修正されました：

  - CVE-2016-4912：リモート攻撃者が、多数のパッケージでサーバーをクラッシュする可能性がありました（bsc#980722）

  - CVE-2016-7567：リモート攻撃者がメモリ破損を引き起こす可能性があり、その影響は詳細不明です（bsc#1001600）。

以下のバグ修正の変更が含まれています：

  - bsc#994989：メッセージバイトの変更により検証コードが破損するため、コンビニエンスコードを削除しました

  - bsc#974655：不要になったslpd initファイルが削除されました

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101336	GLSA-201707-05：OpenSLP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/7/10	2025/12/12	critical
219822	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7567	Nessus	Misc.	2025/3/4	2025/9/15	critical
97903	Fedora 25：openslp（2017-47a4910f07）	Nessus	Fedora Local Security Checks	2017/3/23	2025/12/29	critical
101756	Fedora 26：openslp（2017-ffc47d48ec）	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/10	critical
106073	SUSE SLED12 / SLES12セキュリティ更新プログラム：openslp（SUSE-SU-2018:0100-1）	Nessus	SuSE Local Security Checks	2018/1/16	2025/11/3	critical
94349	SUSE SLED12 / SLES12セキュリティ更新プログラム：openslp（SUSE-SU-2016:2661-1）	Nessus	SuSE Local Security Checks	2016/10/28	2026/1/20	critical
94531	openSUSEセキュリティ更新プログラム：openslp（openSUSE-2016-1262）	Nessus	SuSE Local Security Checks	2016/11/4	2026/1/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical