このliblouisの更新ではいくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2017-13738: リモートDoSを引きこす可能性がある
    _lou_getALine関数での不正なアドレスアクセスを防止します（bsc#1056105）。

  - CVE-2017-13739: DoSまたはリモートコード十クオを引き起こす可能性があるresolveSubtable()関数でのヒープベースのバッファオーバーフローを防止します（bsc#1056101）。

  - CVE-2017-13740: DoSまたはその他の詳細不明な影響を引き起こす可能性のあるparseChars()関数でのスタックベースのバッファオーバーフローを防止します（bsc#1056097） 

  - CVE-2017-13741: リモートのDoSを引き起こす可能性があるcompileBrailleIndicator()関数でのメモリ解放後使用（Use After Free）を防止します（bsc#1056095）。

  - CVE_2017-13742: リモートのDoSを引き起こす可能性があるincludeFile関数でのスタックベースのバッファオーバーフローを防止します（bsc#1056093）。

  - CVE-2017-13743: _lou_showString()関数で発生するバッファオーバーフローを防止します。このオーバーフローにより、リモートDoSが引き起こされる可能性がありました（bsc#1056090）。

  - CVE-2017-13744: リモートDoSを引きこす可能性がある_lou_getALine関数での不正なアドレスアクセスを防止します（bsc#1056088）。

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

このliblouisの更新ではいくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-13739: DoSまたはリモートコード十クオを引き起こす可能性があるresolveSubtable()関数でのヒープベースのバッファオーバーフローを防止します（bsc#1056101）

  - CVE-2017-13740: DoSまたはその他の詳細不明な影響を引き起こす可能性があるparseChars()関数でのスタックベースのバッファオーバーフローを防止します（bsc#1056097）

  - CVE-2017-13741: リモートのDoSを引き起こす可能性があるcompileBrailleIndicator()関数でのメモリ解放後使用（Use After Free）を防止します（bsc#1056095）

  - CVE_2017-13742: リモートのDoSを引き起こす可能性があるincludeFile関数でのスタックベースのバッファオーバーフローを防止します（bsc#1056093）。

  - CVE-2017-13743: _lou_showString()関数で発生するバッファオーバーフローを防止します。このオーバーフローにより、リモートDoSが引き起こされる可能性がありました（bsc#1056090）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Liblouisで不正なアドレスアクセスが行われる可能性があることがわかりました。リモートの攻撃者がこれを利用して、秘密情報にアクセスする可能性があります。(CVE-2017-13738、CVE-2017-13744)

Liblouis でバイト領域外書き込みを引き起こすヒープベースのバッファオーバーフローが発見されました。リモートの攻撃者がこれを利用して、サービス拒否を引き起こしたり、リモートでコードを実行したりする可能性があります。(CVE-2017-13739)

Liblouisでスタックベースのバッファオーバーフローが発見されました。リモートの攻撃者がこれを利用して、サービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2017-13740、CVE-2017-13742)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このliblouisの更新ではいくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-13738: リモートDoSを引きこす可能性がある
    _lou_getALine関数での不正なアドレスアクセスを防止します（bsc#1056105）。

  - CVE-2017-13739: DoSまたはリモートコード十クオを引き起こす可能性があるresolveSubtable()関数でのヒープベースのバッファオーバーフローを防止します（bsc#1056101）。

  - CVE-2017-13740: DoSまたはその他の詳細不明な影響を引き起こす可能性があるparseChars()関数でのスタックベースのバッファオーバーフローを防止します（bsc#1056097）

  - CVE-2017-13741: リモートのDoSを引き起こす可能性があるcompileBrailleIndicator()関数でのメモリ解放後使用（Use After Free）を防止します（bsc#1056095）。

  - CVE_2017-13742: リモートのDoSを引き起こす可能性があるincludeFile関数でのスタックベースのバッファオーバーフローを防止します（bsc#1056093）。

  - CVE-2017-13743: _lou_showString()関数で発生するバッファオーバーフローを防止します。このオーバーフローにより、リモートDoSが引き起こされる可能性がありました（bsc#1056090）。

  - CVE-2017-13744: リモートDoSを引きこす可能性がある_lou_getALine関数での不正なアドレスアクセスを防止します（bsc#1056088）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2017-13738 CVE-2017-13739 CVE-2017-13740 CVE-2017-13741 CVE-2017-13742 CVE-2017-13743 CVE-2017-13744

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103660	openSUSEセキュリティ更新プログラム：liblouis（openSUSE-2017-1120）	Nessus	SuSE Local Security Checks	2017/10/4	2021/1/19	high
103564	SUSE SLES11セキュリティ更新プログラム：liblouis（SUSE-SU-2017:2590-1）	Nessus	SuSE Local Security Checks	2017/9/29	2021/1/19	high
102956	Ubuntu 14.04LTS / 16.04LTS: Liblouis の脆弱性 (USN-3408-1)	Nessus	Ubuntu Local Security Checks	2017/9/5	2023/10/23	high
103528	SUSE SLED12 / SLES12セキュリティ更新プログラム：liblouis（SUSE-SU-2017:2570-1）	Nessus	SuSE Local Security Checks	2017/9/28	2021/1/6	high
106012	Fedora 27：liblouis（2017-f9f6398158）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
104592	Fedora 26：liblouis（2017-2c9852dd05）	Nessus	Fedora Local Security Checks	2017/11/16	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high