このgnuplotの更新では、次の問題を修正します：

以下のセキュリティの問題が修正されました。

CVE-2018-19492：cairotrm_options関数のバッファオーバーフローを修正しました（bsc#1117463）

CVE-2018-19491：PS_options関数のバッファオーバーフローを修正しました（bsc#1117464）

CVE-2018-19490：df_generate_ascii_array_entry関数のヒープベースのバッファオーバーフローを修正しました（bsc#1117465）

CVE-2017-9670：サービス拒否につながる可能性のある初期化されていないスタック変数の脆弱性を修正しました（bsc#1044638）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このgnuplotの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2018-19492：cairotrm_options関数のバッファオーバーフローを修正しました（bsc#1117463）

CVE-2018-19491：PS_options関数のバッファオーバーフローを修正しました（bsc#1117464）

CVE-2018-19490：df_generate_ascii_array_entry関数のヒープベースのバッファオーバーフローを修正しました（bsc#1117465）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Tim Blazytko氏、Cornelius Aschermann氏、Sergej Schumilo氏、Nils Bars氏によって、コマンドライン駆動型のインタラクティブな描画プログラムであるgnuplot5が、ファジングの手法で検証されました。任意のコードが実行される可能性のある、さまざまなオーバーフローの事例が見つかりました。

Debianでは特別なツールチェーン強化があるため、 CVE-2018-19492はセキュリティ関連ではなく、ただのバグですが、完全性のためにパッチが適用されました。下流の一部のプロジェクトには、同じツールチェーン設定がない可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン5.0.0~rc+dfsg2-1+deb8u1で修正されました。

gnuplot5パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 16.04 LTSホストには、USN-4541-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Gnuplot 5.2.5のdatafile.cで問題が発見されました。この問題では、攻撃者が、df_generate_ascii_array_entry内の任意の量のデータを使用してヒープベースのバッファオーバーフローを引き起こすことができます。この脆弱性を悪用するには、攻撃者が長すぎる文字列をplot関数に渡される範囲引数の右境界として渡す必要があります。（CVE-2018-19490）

  - Gnuplot 5.2.5のpost.trmで問題が発見されました。この問題では、攻撃者が、PS_options関数内の任意の量のデータを使用してバッファオーバーフローを引き起こすことができます。この欠陥は、set font関数に渡される引数のサイズチェックが欠落することによって引き起こされます。この問題は、Gnuplot postscriptターミナルがバックエンドとして使用された場合に発生します。（CVE-2018-19491）

  - Gnuplot 5.2.5のcairo.trmで問題が発見されました。この問題では、攻撃者が、cairotrm_options関数内の任意の量のデータを使用してバッファオーバーフローを引き起こすことができます。この欠陥は、set font関数に渡される引数のサイズチェックが欠落することによって引き起こされます。この問題は、Gnuplot pngcairoターミナルがバックエンドとして使用された場合に発生します。（CVE-2018-19492）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Tim Blazytko氏、Cornelius Aschermann氏、Sergej Schumilo氏、Nils Bars氏によって、コマンドライン駆動型のインタラクティブな描画プログラムであるgnuplotが、ファジングの手法で検証されました。任意のコードが実行される可能性のある、さまざまなオーバーフローの事例が見つかりました。

Debianでは特別なツールチェーン強化があるため、 CVE-2018-19492はセキュリティ関連ではなく、ただのバグですが、完全性のためにパッチが適用されました。下流の一部のプロジェクトには、同じツールチェーン設定がない可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン4.6.6-2+deb8u1で修正されました。

gnuplotパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このgnuplotの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-19492：cairotrm_options関数のバッファオーバーフローを修正しました（bsc#1117463）

  - CVE-2018-19491：PS_options関数のバッファオーバーフローを修正しました（bsc#1117464）

  - CVE-2018-19490：df_generate_ascii_array_entry関数のヒープベースのバッファオーバーフローを修正しました（bsc#1117465）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138268	SUSE SLES12セキュリティ更新プログラム：gnuplot（SUSE-SU-2020:1660-1）	Nessus	SuSE Local Security Checks	2020/7/9	2024/3/1	high
123929	SUSE SLES15セキュリティ更新プログラム：gnuplot（SUSE-SU-2019:0904-1）	Nessus	SuSE Local Security Checks	2019/4/9	2024/6/4	high
119123	Debian DLA-1595-1: gnuplot5のセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/26	2024/7/19	high
140801	Ubuntu 16.04 LTS：Gnuplotの脆弱性（USN-4541-1）	Nessus	Ubuntu Local Security Checks	2020/9/26	2024/8/27	high
119266	Debian DLA-1597-1: gnuplotのセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/29	2024/7/18	high
124107	openSUSEセキュリティ更新プログラム：gnuplot（openSUSE-2019-1216）	Nessus	SuSE Local Security Checks	2019/4/17	2024/6/3	high

検出

プラグインの検索

high

high

high

high

high

high