このgraphvixの更新では、以下の問題を修正されました：

修正されたセキュリティ問題：

  - CVE-2019-11023：agroot（）でのNULLポインターデリファレンスによって引き起こされるサービス拒否の脆弱性を修正しました（bsc#1132091）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

これはCVE-2019-11023を修正した更新プログラムです。

----

agroot()関数のNULLポインターデリファレンスを修正、 CVE-2019-11023

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このgraphvixの更新では、以下の問題を修正されました：

修正されたセキュリティ問題：

  - CVE-2019-11023：agroot()でのNULLポインターデリファレンスによって引き起こされるサービス拒否の脆弱性を修正しました（bsc#1132091）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Ubuntu 18.04 ESM / 20.04 ESM ホストには、USN-5971-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Graphviz 2.40.1の dotgen ライブラリの lib/dotgen/conc.c にある rebuild_vlists 関数の NULL ポインターデリファレンスの脆弱性により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-10196)

  - Graphviz 2.39.20160612.1140の libcgraph.a にある cgraph\obj.c の agroot() 関数には、graphml2gv で示されているように、NULL ポインターデリファレンスがあります。(CVE-2019-11023)

  - コミット ID f8b9e035 以前の Graphviz Graph Visualization Tools のバッファオーバーフローにより、リモート攻撃者は、細工されたファイルを lib/common/shapes.c コンポーネントにロードすることで、任意コードを実行したり、サービス拒否 (アプリケーションクラッシュ) を引き起こしたりする可能性があります。(CVE-2020-18032)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このgraphvixの更新では、以下の問題を修正されました：

修正されたセキュリティ問題：

CVE-2019-11023：agroot（）でのNULLポインターデリファレンスによって引き起こされるサービス拒否の脆弱性を修正しました（bsc#1132091）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このgraphvixの更新では、以下の問題を修正されています：

修正されたセキュリティ問題：

CVE-2019-11023：agroot()でのNULLポインターデリファレンスによって引き起こされるサービス拒否の脆弱性を修正しました（bsc#1132091）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04LTS ホストには、USN-5264-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Graphviz 2.40.1の dotgen ライブラリの lib/dotgen/conc.c にある rebuild_vlists 関数の NULL ポインターデリファレンスの脆弱性により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-10196)

  - Graphviz 2.39.20160612.1140の libcgraph.a にある cgraph\obj.c の agroot() 関数には、graphml2gv で示されているように、NULL ポインターデリファレンスがあります。(CVE-2019-11023)

  - コミット ID f8b9e035 以前の Graphviz Graph Visualization Tools のバッファオーバーフローにより、リモート攻撃者は、細工されたファイルをlib/common/shapes.c コンポーネントにロードすることで、任意コードを実行したり、サービス拒否 (アプリケーションクラッシュ) を引き起こしたりする可能性があります。(CVE-2020-18032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Graphvizのlibcgraph.aにあるcgraph\obj.cのagroot()関数には、graphml2gvで示されているように、NULLポインターデリファレンスがあります。（CVE-2019-11023）

これはCVE-2019-11023を修正した更新プログラムです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このgraphvixの更新では、以下の問題を修正されています：

修正されたセキュリティ問題：

CVE-2019-11023：agroot()においてNULLポインターデリファレンスによって引き起こされるサービス拒否の脆弱性を修正しました（bsc#1132091）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138714	openSUSEセキュリティ更新プログラム：graphviz（openSUSE-2020-906）	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	high
124601	Fedora 30：graphviz（2019-521e6c567c）	Nessus	Fedora Local Security Checks	2019/5/6	2024/5/29	high
125532	openSUSEセキュリティ更新プログラム：graphviz（openSUSE-2019-1459）	Nessus	SuSE Local Security Checks	2019/5/29	2024/5/20	high
173372	Ubuntu 18.04ESM / 20.04ESM : Graphviz 脆弱性 (USN-5971-1)	Nessus	Ubuntu Local Security Checks	2023/3/24	2023/10/20	high
138490	SUSE SLED15 / SLES15セキュリティ更新プログラム：graphviz（SUSE-SU-2019:1267-3）	Nessus	SuSE Local Security Checks	2020/7/15	2024/3/1	high
138706	openSUSEセキュリティ更新プログラム：graphviz（openSUSE-2020-876）	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	high
125246	SUSE SLED15 / SLES15セキュリティ更新プログラム：graphviz（SUSE-SU-2019:1267-1）	Nessus	SuSE Local Security Checks	2019/5/17	2024/5/22	high
157371	Ubuntu 16.04 ESM: Graphviz 脆弱性 (USN-5264-1)	Nessus	Ubuntu Local Security Checks	2022/2/4	2023/10/20	high
125293	Amazon Linux AMI：graphviz（ALAS-2019-1207）	Nessus	Amazon Linux Local Security Checks	2019/5/21	2024/5/21	high
125345	Fedora 29：graphviz（2019-feeb1a2543）	Nessus	Fedora Local Security Checks	2019/5/23	2024/5/21	high
125349	openSUSEセキュリティ更新プログラム：graphviz（openSUSE-2019-1434）	Nessus	SuSE Local Security Checks	2019/5/23	2024/5/21	high
126458	SUSE SLED15 / SLES15セキュリティ更新プログラム：graphviz（SUSE-SU-2019:1267-2）	Nessus	SuSE Local Security Checks	2019/7/3	2024/5/13	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high