このw3mの更新により、いくつかの問題を修正します。

これらのセキュリティの問題が修正されました：

CVE-2018-6196：feed_table_block_tag関数が負のインデント値を回避しなかったことによるHTMLlineproc0における無限再帰を回避します（bsc#1077559）

CVE-2018-6197：formUpdateBufferにおけるNULLポインターデリファレンスの回避（bsc#1077568）

CVE-2018-6198：~/.w3mディレクトリが書き込み不可のときにw3mが一時ファイルを正しく処理しなかったため、ローカルの攻撃者がシンボリックリンク攻撃を仕掛けて任意のファイルを上書きする可能性があります。（bsc#1077572）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

w3mが特定の入力を不適切に処理することがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
(CVE-2018-6196, CVE-2018-6197)

w3m が一時ファイルを正しく処理しないことがわかりました。攻撃者がこれを利用して、任意のファイルを上書きする可能性があります。
(CVE-2018-6198)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.5.3 までの w3m は、form.c の formUpdateBuffer の NULL ポインターデリファレンスの欠陥の影響を受けやすくなっています。
    (CVE-2018-6197)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Tatsuya Kinoshita による報告:

CVE-2018-6196 * table.cfeed_table_block_tag() における負のインデント値を回避します。

CVE-2018-6197 * form.cformUpdateBuffer() での無効な columnsPos() の呼び出しを防ぎます。

CVE-2018-6198 * config.h.dist、config.h.in、configure、configure.ac、main.c、rc.c~/.w3m が書き込み不可のとき、一時ディレクトリを安全に作成します。

w3m用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-6196：feed_table_block_tag関数が負のインデント値を回避しなかったことによるHTMLlineproc0における無限再帰を回避します（bsc#1077559）

  - CVE-2018-6197：formUpdateBufferにおけるNULLポインターデリファレンスの回避（bsc#1077568）

  - CVE-2018-6198：~/.w3mディレクトリが書き込み不可のときにw3mが一時ファイルを正しく処理しなかったため、ローカルの攻撃者がシンボリックリンク攻撃を仕掛けて任意のファイルを上書きする可能性があります。（bsc#1077572）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

w3mに、優れたテーブル/フレームをサポートするWWW閲覧可能なページャーの問題が2つ見つかりました。

1つの問題はスタックオーバーフローに関連するものであり、もう1つの問題はNULLポインターデリファレンスの修正です。

概要

CVE-2018-6196

説明

CVE-2018-6197

説明

Debian 8「Jessie」では、これらの問題はバージョン0.5.3-19+deb8u3で修正されました。

w3mパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新のUpstream gitrev 20180125へのリベースとCVE-2018-6196、CVE-2018-6197、CVE-2018-6198のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123450	SUSE SLED12 / SLES12セキュリティ更新プログラム：w3m (SUSE-SU-2019:0776-1)	Nessus	SuSE Local Security Checks	2019/3/28	2025/3/12	medium
106581	Ubuntu 14.04LTS / 16.04LTS: w3m の脆弱性 (USN-3555-1)	Nessus	Ubuntu Local Security Checks	2018/2/2	2025/10/30	medium
221845	Linux Distros のパッチ未適用の脆弱性: CVE-2018-6197	Nessus	Misc.	2025/3/4	2025/9/4	high
106600	FreeBSDw3m - 複数の脆弱性e72d5bf5-07a0-11e8-8248-0021ccb9e74d	Nessus	FreeBSD Local Security Checks	2018/2/5	2025/10/30	medium
123772	openSUSEセキュリティ更新プログラム：w3m (openSUSE-2019-1142)	Nessus	SuSE Local Security Checks	2019/4/5	2025/3/12	medium
136204	Debian DLA-2195-1: w3m セキュリティ更新	Nessus	Debian Local Security Checks	2020/5/1	2024/3/14	high
106698	Fedora 27w3m2018-0ad6e73ac0	Nessus	Fedora Local Security Checks	2018/2/9	2025/10/30	medium

検出

プラグインの検索

medium

medium

high

medium

medium

high

medium