Stepan Golosunov 氏が、バイナリファイルと機能する diff ユーティリティである xdelta3 が、main_get_appheader 関数のバッファオーバーフローの脆弱性の影響を受けることを発見しました。これにより、任意のコードが実行される可能性があります。

バイナリファイルと連動する diff ユーティリティである xdelta3 に、バッファオーバーフローがあることが判明しました。この脆弱性により、入力ファイルから任意のコードが実行される可能性がありました。

Debian 6「Squeeze」では、この問題は xdelta3 バージョン 0y.dfsg-1+deb6u1 で修正されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xdelta3 のこの更新では、次のセキュリティ問題を修正します：

- CVE-2014-9765：main_get_appheader のバッファオーバーフローを修正しました。（boo#965791）

リモートホストは、GLSA-201701-40（xdelta：ユーザー支援による任意のコードの実行）に記載されている脆弱性に影響されています。悪意のある入力ファイルに対して実行されると、バッファオーバーフローが発生する可能性があります。影響：リモートの攻撃者は、被害者に悪意のある入力ファイルに対してxdeltaを実行するよう強制する可能性があります。攻撃者がこれを利用して、xdeltaをクラッシュさせ、プログラム実行をコントロールする可能性があります。回避策：現時点では、既知の回避策はありません。

インストールされているxdeltaパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 3.0.9より前のxdelta3では、xdelta3-main.h内のmain_get_appheader関数にバッファオーバーフローがあるため、リモートの攻撃者が細工された入力ファイルを使用して任意のコードを実行する可能性があります。（CVE-2014-9765）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Stepan Golosunov 氏による報告：

xdelta3 バイナリ diff ツールで、少なくとも一部のシステムで入力ファイルから任意のコードを実行できるバッファオーバーフローが見つかり、修正されました。

xdelta3 が、特定のファイルを不適切に処理していることが判明しました。ユーザーまたは自動化されたシステムが騙されて、特別に細工されたファイルを処理すると、リモートの攻撃者がこの問題を悪用し、xdelta3 をクラッシュさせることができます。これにより、サービス拒否が発生することや、任意のコードが実行される可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

拡張可能なオープンスタンダードオーディオ/ビデオコンテナフォーマットである libmatroska で無効なメモリアドレスの問題が存在することが判明しました。

EBML レーシングを使用するブロックグループまたはシンプルブロックを読み取る際に、レーシングで示されたフレームサイズは、利用可能なバイト数に対してチェックされません。示されたフレームサイズがパーサーのブロック全体のサイズよりも大きい場合は、パーサーがバッファの終端を超えて読み取り、ヒープ情報漏洩が発生します。

Debian 6 Squeeze では、この問題は libmatroska バージョン 0.8.1-1.1+deb6u1 で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88867	Debian DSA-3484-1：xdelta3 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/22	2021/1/11	high
88765	Debian DLA-417-1：xdelta3 のセキュリティ更新	Nessus	Debian Local Security Checks	2016/2/17	2021/1/11	high
88919	openSUSE セキュリティ更新：xdelta3（openSUSE-2016-240）	Nessus	SuSE Local Security Checks	2016/2/24	2021/1/19	high
96544	GLSA-201701-40：xdelta：ユーザーの支援を受けた任意のコードの実行	Nessus	Gentoo Local Security Checks	2017/1/17	2021/1/11	high
131659	EulerOS 2.0 SP2：xdelta（EulerOS-SA-2019-2506）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
88745	FreeBSD：xdelta3 -- バッファオーバーフローの脆弱性（f1bf28c5-d447-11e5-b2bd-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/2/16	2021/1/4	high
88836	Ubuntu 14.04 LTS : xdelta3 の脆弱性 (USN-2901-1)	Nessus	Ubuntu Local Security Checks	2016/2/18	2023/10/20	high
88845	Debian DLA-420-1：libmatroska セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/19	2021/1/11	high
88923	openSUSE セキュリティ更新：xdelta3（openSUSE-2016-248）	Nessus	SuSE Local Security Checks	2016/2/24	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high