w3mブラウザーで多数のセキュリティの問題が発見発見されました。
ユーザーが誘導されて悪意のあるWebサイトを閲覧すると、リモートの攻撃者がWebブラウザーのセキュリティに関連するさまざまな問題を悪用して、クロスサイトスクリプティング攻撃やサービス拒否攻撃を仕掛けたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

w3m用のこの更新プログラムでは、以下の問題が修正されています：

  - debian gitバージョン（bsc#1011293）への更新により、次のセキュリティ問題に対処します：CVE-2016-9621：w3m：
    グローバルバッファオーバーフロー書き込み（bsc#1012020）CVE-2016-9622：w3m：NULLデリファレンス（bsc#1012021）CVE-2016-9623：w3m：null deref（bsc#1012022）CVE-2016-9624：w3m：Near-NULLデリファレンス（bsc#1012023）CVE-2016-9625：w3m：スタックオーバーフロー（bsc#1012024）CVE-2016-9626：w3m：スタックオーバーフロー（bsc#1012025）CVE-2016-9627：w3m：ヒープオーバーフロー読み取り+デリファレンス（bsc#1012026）CVE-2016-9628：w3m：null deref（bsc#1012027）CVE-2016-9629：w3m：null deref（bsc#1012028）CVE-2016-9630：w3m：グローバルバッファオーバーフロー読み取り（bsc#1012029）CVE-2016-9631：w3m：null deref（bsc#1012030）CVE-2016-9632：w3m：グローバルバッファオーバーフロー読み取り（bsc#1012031）CVE-2016-9633：w3m：OOM（bsc#1012032）CVE-2016-9434：w3m：null deref（bsc#1011283）CVE-2016-9435：w3m：uninit値を使用します（bsc#1011284）CVE-2016-9436：w3m：uninitT値を使用します（bsc#1011285）CVE-2016-9437：w3m：rodataへの書き込み（bsc#1011286）CVE-2016-9438：w3m：null deref（bsc#1011287）CVE-2016-9439：w3m：スタックオーバーフロー（bsc#1011288）CVE-2016-9440：w3m：Near-NULLデリファレンス（bsc#1011289）CVE-2016-9441：w3m：Near-NULLデリファレンス（bsc#1011290）CVE-2016-9442：w3m：ヒープバッファ破損の可能性（bsc#1011291）CVE-2016-9443：w3m：NULLデリファレンス（bsc#1011292）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

w3m用のこの更新プログラムでは、以下の問題が修正されています：

  - debian gitバージョン（bsc#1011293）への更新により、次のセキュリティ問題に対処します：CVE-2016-9622：w3m：null deref（bsc#1012021）CVE-2016-9623：w3m：null deref（bsc#1012022）CVE-2016-9624：w3m：Near-NULLデリファレンス（bsc#1012023）CVE-2016-9625：w3m：スタックオーバーフロー（bsc#1012024）CVE-2016-9626：w3m：スタックオーバーフロー（bsc#1012025）CVE-2016-9627：w3m：ヒープオーバーフロー読み取り+でリファレンス（bsc#1012026）CVE-2016-9628：w3m：null deref（bsc#1012027）CVE-2016-9629：w3m：null deref（bsc#1012028）CVE-2016-9630：w3m：グローバルバッファオーバーフロー読み取り（bsc#1012029）CVE-2016-9631：w3m：null deref（bsc#1012030）CVE-2016-9632：w3m：グローバルバッファオーバーフロー読み取り（bsc#1012031）CVE-2016-9633：w3m：OOM（bsc#1012032）CVE-2016-9434：w3m：null deref（bsc#1011283）CVE-2016-9435：w3m：uninitT値を使用します（bsc#1011284）CVE-2016-9436：w3m：uninitT値を使用します（bsc#1011285）CVE-2016-9437：w3m：rodataへの書き込み（bsc#1011286）CVE-2016-9438：w3m：null deref（bsc#1011287）CVE-2016-9439：w3m：スタックオーバーフロー（bsc#1011288）CVE-2016-9440：w3m：Near-NULLデリファレンス（bsc#1011289）CVE-2016-9441：w3m：Near-NULLデリファレンス（bsc#1011290）CVE-2016-9442：w3m：ヒープバッファ破損の可能性（bsc#1011291）CVE-2016-9443：w3m：NULLデリファレンス（bsc#1011292）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2016-9422、CVE-2016-9423、CVE-2016-9424、CVE-2016-9425、CVE-2016-9428、CVE-2016-9426、CVE-2016-9429、CVE-2016-9430、CVE-2016-9431、CVE-2016-9432、CVE-2016-9433、CVE-2016-9434、CVE-2016-9435、CVE-2016-9436、CVE-2016-9437、CVE-2016-9438、CVE-2016-9439、CVE-2016-9440、CVE-2016-9441、CVE-2016-9442、CVE-2016-9443、CVE-2016-9622、CVE-2016-9623、CVE-2016-9624、CVE-2016-9625、CVE-2016-9626、CVE-2016-9627、CVE-2016-9628、CVE-2016-9629、CVE-2016-9631、CVE-2016-9630、CVE-2016-9632、CVE-2016-9633のセキュリティ修正

----

最新のUpstream gitrev 20170102に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このw3mの更新では、次のセキュリティ問題が修正されます（bsc#1011293）：

  - CVE-2016-9622：w3m：NULLデリファレンス（bsc#1012021）

  - CVE-2016-9623：w3m：NULLデリファレンス（bsc#1012022）

  - CVE-2016-9624：w3m：Near-NULLデリファレンス（bsc#1012023）

  - CVE-2016-9625：w3m：スタックオーバーフロー（bsc#1012024）

  - CVE-2016-9626：w3m：スタックオーバーフロー（bsc#1012025）

  - CVE-2016-9627：w3m：ヒープオーバーフロー読み取り+デリファレンス（bsc#1012026）

  - CVE-2016-9628：w3m：NULLデリファレンス（bsc#1012027）

  - CVE-2016-9629：w3m：NULLデリファレンス（bsc#1012028）

  - CVE-2016-9630：w3m：グローバルバッファオーバーフロー読み取り（bsc#1012029）

  - CVE-2016-9631：w3m：NULLデリファレンス（bsc#1012030）

  - CVE-2016-9632：w3m：グローバルバッファオーバーフロー読み取り（bsc#1012031）

  - CVE-2016-9633：w3m：OOM（bsc#1012032）

  - CVE-2016-9434：w3m：NULLデリファレンス（bsc#1011283）

  - CVE-2016-9435：w3m：uninit値を使用します（bsc#1011284）

  - CVE-2016-9436：w3m：uninitT値を使用します（bsc#1011285）

  - CVE-2016-9437：w3m：rodataへの書き込み（bsc#1011286）

  - CVE-2016-9438：w3m：NULLデリファレンス（bsc#1011287）

  - CVE-2016-9439：w3m：スタックオーバーフロー（bsc#1011288）

  - CVE-2016-9440：w3m：Near-NULLデリファレンス（bsc#1011289）

  - CVE-2016-9441：w3m：Near-NULLデリファレンス（bsc#1011290）

  - CVE-2016-9442：w3m：ヒープバッファ破損の可能性（bsc#1011291）

  - CVE-2016-9443：w3m：NULLデリファレンス（bsc#1011292）

This update was imported from the SUSE: SLE-12：Update update project.

複数のリモートコードの実行およびサービス拒否状態が存在します。

CVE-2016-9422、CVE-2016-9423、CVE-2016-9424、CVE-2016-9425、CVE-2016-9428、CVE-2016-9426、CVE-2016-9429、CVE-2016-9430、CVE-2016-9431、CVE-2016-9432、CVE-2016-9433、CVE-2016-9434、CVE-2016-9435、CVE-2016-9436、CVE-2016-9437、CVE-2016-9438、CVE-2016-9439、CVE-2016-9440、CVE-2016-9441、CVE-2016-9442、CVE-2016-9443、CVE-2016-9622、CVE-2016-9623、CVE-2016-9624、CVE-2016-9625、CVE-2016-9626、CVE-2016-9627、CVE-2016-9628、CVE-2016-9629、CVE-2016-9631、CVE-2016-9630、CVE-2016-9632、CVE-2016-9633のセキュリティ修正

および新しいUpstream 20170102

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97522	Ubuntu 14.04 LTS : w3m の脆弱性 (USN-3214-1)	Nessus	Ubuntu Local Security Checks	2017/3/3	2023/10/20	high
95625	SUSE SLES11セキュリティ更新プログラム：w3m（SUSE-SU-2016:3046-1）	Nessus	SuSE Local Security Checks	2016/12/8	2021/1/19	high
95650	SUSE SLED12 / SLES12セキュリティ更新プログラム：w3m（SUSE-SU-2016:3053-1）	Nessus	SuSE Local Security Checks	2016/12/8	2021/1/6	medium
97866	Fedora 24：w3m（2017-783e8fa63e）	Nessus	Fedora Local Security Checks	2017/3/22	2021/1/6	high
95792	openSUSEセキュリティ更新プログラム：w3m（openSUSE-2016-1457）	Nessus	SuSE Local Security Checks	2016/12/14	2021/1/19	medium
96223	FreeBSD : w3m -- 複数の脆弱性（eafa3aec-211b-4dd4-9b8a-a664a3f0917a）	Nessus	FreeBSD Local Security Checks	2017/1/3	2021/1/4	high
97700	Fedora 25：w3m（2017-2e6b693937）	Nessus	Fedora Local Security Checks	2017/3/14	2021/1/11	high

検出

プラグインの検索

high

high

medium

high

medium

high

high