libical iCalendarライブラリにメモリ解放後使用（Use-After-Free）の脆弱性があることが発見されました。リモート攻撃者は、サービス拒否を引き起こし、巧妙に作りこまれた.ICS ファイルを介してヒープメモリを読み取る可能性があります。

Debian 7「Wheezy」では、この問題はlibicalバージョン0.48-2+deb7u1で修正されました。

libicalパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibicalの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-5824: libical 1.0により、リモート攻撃者が細工されたicsファイルを通じてサービス拒否（クラッシュ）を引き起こすことができました。（bsc#986639）

  - CVE-2016-5827: libical 0.47および1.0のicaltime_from_string関数により、リモート攻撃者がicalparser_parse_string関数への細工された文字列を通じて、サービス拒否（領域外ヒープ読み取り）を引き起こすことができました。
    （bsc#986631）

  - CVE-2016-9584: libicalにより、リモート攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こし、ヒープメモリを読み取ることができる可能性がありました。（bsc#1015964）バグ修正：

  - タイムゾーンの解析中にlibicalがクラッシュします（bsc#1044995）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibicalの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-5823：libical 0.47および 1.0のicalproperty_new_clone関数により、リモートの攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（use-after-free））を引き起こすことが可能です。（bnc#986632）

  - CVE-2016-5824：libical 1.0により、リモートの攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こすことが可能です。（bsc#986639）

  - CVE-2016-5825：libical 0.47および1.0のicalparser_parse_string関数により、リモートの攻撃者が細工されたicsファイルを介して、サービス拒否（領域外ヒープ読み取り）を引き起こすことが可能です。（bsc#986642）

  - CVE-2016-5826：libical 0.47および1.0のparser_get_next_char関数により、リモートの攻撃者がicalparser_parse_string関数に文字列を細工することで、サービス拒否（領域外ヒープ読み取り）を引き起こすことが可能です。
    （bsc#986658）

  - CVE-2016-5827：libical 0.47および1.0のicaltime_from_string関数により、リモートの攻撃者がicalparser_parse_string関数への細工された文字列を介して、サービス拒否（領域外ヒープ読み取り）を引き起こすことが可能です。
    （bsc#986631）

  - CVE-2016-9584：libicalにより、リモートの攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こし、ヒープメモリを読み取ることが可能です。（bnc#1015964）バグ修正：

  - タイムゾーンの解析中にlibicalがクラッシュします（bsc#1044995）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibicalの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-5824: libical 1.0により、リモート攻撃者が細工されたicsファイルを介してサービス拒否（クラッシュ）を引き起こすことができました。（bsc#986639）

  - CVE-2016-5827: libical 0.47および1.0のicaltime_from_string関数により、リモート攻撃者がicalparser_parse_string関数への細工された文字列を介して、サービス拒否（領域外ヒープ読み取り）を引き起こすことができました。
    （bsc#986631）

  - CVE-2016-9584: libicalにより、リモート攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こし、ヒープメモリを読み取ることができる可能性がありました。（bsc#1015964）

バグ修正：

  - タイムゾーンの解析中にlibicalがクラッシュします（bsc#1044995）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

インストールされているlibicalパッケージのバージョンによると、リモートホストへのEulerOSのインストールは次の脆弱性の影響を受けます。-libical 0.47と1.0のicaltime_from_string関数によって、リモートの攻撃者がicalparser_parse_string関数への細工された文字列を介してサービス拒否（領域外ヒープ読み取り）を引き起こす可能性があります。（CVE-2016-5827）-libicalによって、リモートの攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こしたり、ヒープメモリを読み取る可能性があります。（CVE-2016 -9584）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100479	Debian DLA-959-1: libicalセキュリティ更新	Nessus	Debian Local Security Checks	2017/5/30	2021/1/11	critical
102067	SUSE SLED12 / SLES12セキュリティ更新プログラム：libical（SUSE-SU-2017:1989-1）	Nessus	SuSE Local Security Checks	2017/7/31	2021/1/6	critical
106130	SUSE SLES11セキュリティ更新プログラム：推奨されるlibicalの更新（SUSE-SU-2018:0119-1）	Nessus	SuSE Local Security Checks	2018/1/18	2021/1/19	critical
102058	openSUSEセキュリティ更新プログラム：libical（openSUSE-2017-869）	Nessus	SuSE Local Security Checks	2017/7/31	2021/1/19	critical
131611	EulerOS 2.0 SP2：libical（EulerOS-SA-2019-2457）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical

検出

プラグインの検索

critical

critical

critical

critical

critical