このsane-backendsの更新では、次の問題が修正されます：

sane-backendsが1.0.31に更新され、スキャナーデバイスのハードウェア有効化がさらに改善され（jsc#ECO-2418 jsc#SLE-15561 jsc#SLE-15560）、さまざまなセキュリティ問題も修正されました：

  - CVE-2020-12861、CVE-2020-12865：領域外書き込みを修正しました（bsc#1172524）

  - CVE-2020-12862、CVE-2020-12863、CVE-2020-12864：領域外読み取りを修正しました（bsc#1172524）

  - CVE-2020-12866、CVE-2020-12867：NULLポインターデリファレンスを修正しました（bsc#1172524）

アップストリームの変更ログはここにあります：

-https://gitlab.com/sane-project/backends/-/releases/1.0.28

-https://gitlab.com/sane-project/backends/-/releases/1.0.29

-https://gitlab.com/sane-project/backends/-/releases/1.0.30

-https://gitlab.com/sane-project/backends/-/releases/1.0.31

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

Sane プロジェクトによる報告：

epson2: CVE-2020-12867（GHSL-2020-075）およびそのCVEに対処している間に見つかったいくつかのメモリ管理の問題を修正します

epsonds:  領域外メモリアクセスの問題に対処してCVE-2020-12862（GHSL-2020-082）およびCVE-2020-12863（GHSL-2020-083）を修正し、バッファオーバーフローCVE-2020-12865（GHSL-2020-084）を修正し、ネットワーク自動検出を無効化してCVE-2020-12866（GHSL-2020-079）、CVE-2020-12861（GHSL-2020-080）およびCVE-2020-12864（GHSL-2020-081）を緩和します。注意: このバックエンドは、当初はネットワークスキャナをサポートしていません。

magicolor:  浮動小数点の例外と初期化されていないデータの読み取りを修正します

sanei_tcp_read()でのオーバーフローを修正します

このsane-backendsの更新では、次の問題が修正されます：

sane-backendsバージョンの1.0.31へのアップグレード：

  - sane-backendsバージョンの1.0.30へのアップグレードにより、メモリ破損のバグが修正されますCVE-2020-12861、CVE-2020-12862、CVE-2020-12863、CVE-2020-12864、CVE-2020-12865、CVE-2020-12866、CVE-2020-12867、（bsc#1172524）

  - sane-backendsバージョンが1.0.31にアップグレードされ、スキャナーデバイスのハードウェア有効化がさらに改善されます（jsc#ECO-2418を備えたjsc＃SLE-15561およびjsc＃SLE-15560）

  - 新しいesclバックエンドをSLE12に提供できません。これは、追加のソフトウェア（avahi-client、libcurl、およびlibpoppler-glib-devel）を必要とするためです。特にlibcurlの場合、SLE12にあるソフトウェア（libcurl-devel-7.37.0を経由）が古すぎる可能性があります。これは、esclバックエンドの構築が次で失敗するためです。'escl/escl.c: 1267: 34: エラー：'CURLOPT_UNIX_SOCKET_PATH' undeclared curl_easy_setopt(handle, CURLOPT_UNIX_SOCKET_PATH'

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Kritphong Mongkhonvanit氏は、sane-backendsが特定のパケットを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、秘密メモリー情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-6318) sane-backendsが、特定のメモリ操作を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題が関係するのは、Ubuntu 18.04 LTSおよびUbuntu 20.04 LTSのみです。(CVE-2020-12861) sane-backendsが、特定のメモリ操作を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2020-12862、CVE-2020-12863) sane-backendsが、特定のメモリ操作を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題が関係するのは、Ubuntu 18.04 LTSおよびUbuntu 20.04 LTSのみです。(CVE-2020-12864) sane-backendsが、特定のメモリ操作を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
(CVE-2020-12865) sane-backends が、特定のメモリ操作を不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題が関係するのは、Ubuntu 18.04 LTSおよびUbuntu 20.04 LTSのみです。(CVE-2020-12866) sane-backendsが、特定のメモリ操作を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2020-12867)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsane-backendsの更新では、次の問題が修正されます：

sane-backendsが1.0.31に更新され、スキャナーデバイスのハードウェア有効化がさらに改善され（jsc#ECO-2418 jsc#SLE-15561 jsc#SLE-15560）、さまざまなセキュリティ問題も修正されました：

CVE-2020-12861、CVE-2020-12865：領域外書き込みを修正しました（bsc#1172524）

CVE-2020-12862、CVE-2020-12863、CVE-2020-12864：領域外読み取りを修正しました（bsc#1172524）

CVE-2020-12866、CVE-2020-12867：NULLポインターデリファレンスを修正しました（bsc#1172524）

アップストリームの変更ログはここにあります：

https://gitlab.com/sane-project/backends/-/releases/1.0.28

https://gitlab.com/sane-project/backends/-/releases/1.0.29

https://gitlab.com/sane-project/backends/-/releases/1.0.30

https://gitlab.com/sane-project/backends/-/releases/1.0.31

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

DLA-2332-1で回帰が導入され、Debianパッケージのビルドプロセスの変更によりsane-backendsパッケージのバグが発生し、ファイル欠落の原因となっていました。

Debian 9「Stretch」では、この問題はバージョン1.0.25-4.1+deb9u2で修正されています。

sane-backendsパッケージをアップグレードすることをお勧めします。

sane-backendsの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/sane-backends

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しい正常なパッケージが、Slackware14.0、14.1、14.2、および
最新版で利用可能です。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
142190	openSUSEセキュリティ更新プログラム：sane-backends（openSUSE-2020-1791）	Nessus	SuSE Local Security Checks	2020/11/2	2024/2/13	high
136955	FreeBSD：Sane -- 複数の脆弱性（28481349-7e20-4f80-ae1e-e6bf48d4f17c）	Nessus	FreeBSD Local Security Checks	2020/5/29	2024/3/8	high
143832	SUSE SLES12セキュリティ更新プログラム：sane-backends（SUSE-SU-2020:3125-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high
142181	openSUSEセキュリティ更新プログラム：sane-backends（openSUSE-2020-1798）	Nessus	SuSE Local Security Checks	2020/11/2	2024/2/13	high
139783	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : sane-backendsの脆弱性 (USN-4470-1)	Nessus	Ubuntu Local Security Checks	2020/8/25	2023/10/21	high
143696	SUSE SLED15 / SLES15セキュリティ更新プログラム：sane-backends（SUSE-SU-2020:3065-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	high
139630	Debian DLA-2332-2: sane-backends回帰の更新	Nessus	Debian Local Security Checks	2020/8/18	2024/2/26	high
136707	Slackware 14.0/14.1/14.2/最新版：sane（SSA：2020-139-01）	Nessus	Slackware Local Security Checks	2020/5/19	2024/3/12	high

検出

プラグインの検索

high

high

high

high

high

high

high

high