While fixing the above mentioned CVEs, upstream introduced a regression. The new patches added for this upload take care of that.

For Debian 7 'Wheezy', these problems have been fixed in version 1.4.9-1+deb7u2.

We recommend that you upgrade your tnef packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

上記のCVEの修正中、アップストリームは回帰を引き起こしました。このアップロード用に追加された新しいパッチが処理します。

Debian 7「Wheezy」では、これらの問題はバージョン1.4.9-1+deb7u2で修正されました。

tnefパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-201708-02 (TNEF: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in TNEF. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to process a specially crafted       MIME attachment of type &ldquo;application/ms-tnef&rdquo; using TNEF, possibly       resulting in a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

Eric Sesterhenn, from X41 D-Sec GmbH, discovered several vulnerabilities in tnef, a tool used to unpack MIME attachments of type 'application/ms-tnef'. Multiple heap overflows, type confusions and out of bound reads and writes could be exploited by tricking a user into opening a malicious attachment. This would result in denial of service via application crash, or potential arbitrary code execution.

在修复上述 CVE 的同时，上游引入了回归。为此上传添加的新修补程序可解决此问题。对于 Debian 7“Wheezy”，这些问题已在 1.4.9-1+deb7u2 版本中修复。建议您升级 tnef 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在修正上述 CVE 時，上游修正引發迴歸問題。這次的上傳版本加入了新的修補程式以解決此問題。針對 Debian 7「Wheezy」，這些問題已在 1.4.9-1+deb7u2 版本中修正。建議您升級 tnef 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

リモートホストは、GLSA-201708-02（TNEF：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がTNEFで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーを誘導して、MIMEタイプが「application/ms-tnef」である特別に細工された添付ファイルをTNEFを使用して処理させることで、サービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

X41 D-Sec GmbHのEric Sesterhenn氏は、「application/ms-tnef」タイプのMIME添付ファイルの解凍に使用されるツールであるtnefに、いくつかの脆弱性を発見しました。ユーザーをだまして悪意のある添付ファイルを開かせると、複数のヒープオーバーフロー、型の取り違え（Type Confusion）、領域外読み取りおよび書き込みが悪用される可能性があります。これにより、アプリケーションクラッシュによるサービス拒否、または潜在的な任意コード実行が発生する可能性があります。

远程主机受到 GLSA-201708-02 中所述漏洞的影响（TNEF：多个漏洞）

    已在 TNEF 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户利用 TNEF 处理 “application/ms-tnef” 类型的特别构建的 MIME 附件，进而导致拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

X41 D-Sec GmbH 的 Eric Sesterhenn 在用于解压缩 application/ms-tnef 类型 MIME 附件的工具 tnef 中发现数个漏洞。通过诱骗用户打开恶意附件，可利用多个堆溢出、类型混淆以及越界读写漏洞。这可能导致拒绝服务（通过应用程序崩溃）或执行任意代码。

遠端主機受到 GLSA-201708-02 中所述的弱點影響(TNEF：多個弱點)

    在 TNEF 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可誘騙使用者處理使用 TNEF 的「application/ms-tnef」類型 MIME 附件，而這可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

X41 D-Sec GmbH 的 Eric Sesterhenn 發現用來解開「application/ms-tnef」類型 MIME 附件的工具 tnef 中有數個弱點。攻擊者可誘騙使用者開啟惡意附件，惡意利用多個堆積溢位、類型混淆和超出邊界讀取及寫入弱點。這會導致可透過應用程式損毀造成拒絕服務，或是有可能執行任意程式碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97418	Debian DLA-839-2 : tnef regression update	Nessus	Debian Local Security Checks	2017/2/28	2021/1/11	high
97418	Debian DLA-839-2: tnef回帰の更新	Nessus	Debian Local Security Checks	2017/2/28	2021/1/11	high
102532	GLSA-201708-02 : TNEF: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	critical
97474	Debian DSA-3798-1 : tnef - security update	Nessus	Debian Local Security Checks	2017/3/2	2021/1/11	high
97418	Debian DLA-839-2：tnef 回归更新	Nessus	Debian Local Security Checks	2017/2/28	2021/1/11	high
97418	Debian DLA-839-2：tnef 迴歸更新	Nessus	Debian Local Security Checks	2017/2/28	2021/1/11	high
102532	GLSA-201708-02：TNEF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	critical
97474	Debian DSA-3798-1: tnef - セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/2	2021/1/11	high
102532	GLSA-201708-02 : TNEF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	critical
97474	Debian DSA-3798-1：tnef - 安全更新	Nessus	Debian Local Security Checks	2017/3/2	2021/1/11	high
102532	GLSA-201708-02：TNEF：多個弱點	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	critical
97474	Debian DSA-3798-1：tnef - 安全性更新	Nessus	Debian Local Security Checks	2017/3/2	2021/1/11	high

検出

プラグインの検索

high

high

critical

high

high

high

critical

high

critical

high

critical

high