Jerzy Kramarz氏は、特定のファイルを処理するときにicoutilsがメモリを不適切に処理することを発見しました。ユーザーまたは自動化システムが、誘導されて特別に細工されたファイルを開けた場合、攻撃者がicoutilsをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-6009、CVE-2017-6010、CVE-2017-6011のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

出典：Red Hatセキュリティアドバイザリ2017:0837：icoutilsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。icoutilsは、Microsoft Windowsのアイコンとカーソルファイルの画像を抽出して変換する一連のプログラムです。通常、これらのファイルは拡張子が.icoまたは.curですが、実行可能ファイルやライブラリに埋め込むこともできます。セキュリティ修正プログラム：* wrestoolプログラムのicoutilsに複数の脆弱性が見つかりました。攻撃者が細工された実行可能ファイルを作成し、wrestoolで読み取らせることによって、クラッシュやコードの実行につながるメモリ破損を引き起こす可能性があります。（CVE-2017-5208、CVE-2017-5333、CVE-2017-6009）* wrestoolプログラムのicoutilsに脆弱性が見つかりました。攻撃者が、wrestoolで読み取るときにメモリの割り当てに失敗する、または過大なmemcpy操作の原因となり、クラッシュにつながる細工された実行可能ファイルを作成する可能性があります。（CVE-2017-5332）* icotoolプログラムのicoutilsに複数の脆弱性が見つかりました。攻撃者が細工されたICOまたはCURファイルを作成し、icotool読み取らせることによって、クラッシュやコードの実行につながるメモリ破損を引き起こす可能性があります。（CVE-2017-6010、CVE-2017-6011）

icoutilsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。icoutilsは、Microsoft Windowsのアイコンとカーソルファイルの画像を抽出して変換する一連のプログラムです。通常、これらのファイルは拡張子が.icoまたは.curですが、実行可能ファイルやライブラリに埋め込むこともできます。セキュリティ修正プログラム：* wrestoolプログラムのicoutilsに複数の脆弱性が見つかりました。攻撃者が細工された実行可能ファイルを作成し、wrestoolで読み取らせることによって、クラッシュやコードの実行につながるメモリ破損を引き起こす可能性があります。（CVE-2017-5208、CVE-2017-5333、CVE-2017-6009）* wrestoolプログラムのicoutilsに脆弱性が見つかりました。攻撃者が、wrestoolで読み取るときにメモリの割り当てに失敗する、または過大なmemcpy操作の原因となり、クラッシュにつながる細工された実行可能ファイルを作成する可能性があります。（CVE-2017-5332）* icotoolプログラムのicoutilsに複数の脆弱性が見つかりました。攻撃者が細工されたICOまたはCURファイルを作成し、icotool読み取らせることによって、クラッシュやコードの実行につながるメモリ破損を引き起こす可能性があります。（CVE-2017-6010、CVE-2017-6011）

リモートのUbuntu 16.04 LTSホストには、USN-4695-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -0.31.1の前のicoutilsのwrestoolプログラム内の整数オーバーフローにより、リモートの攻撃者が、サービス拒否（アプリケーションクラッシュ）あるいは、任意のコードを実行する可能性を引き起こす、細工された実行可能なファイルを介して、サービス拒否（メモリ破損）を引き起こす可能性があります。（CVE-2017-5208）

  - Integer overflow in the  in  in  before 0.31.1の前のicoutilsのb/wrestool/fileread.cのcheck_offset関数での整数オーバーフロー により、ローカルユーザーがサービス拒否（プロセスクラッシュ）を引き起こし、細工された実行可能なファイルを介して、任意のコードを実行する可能性があります。（CVE-2017-5331）

  - The  in  in  before 0.31.1の前のicoutilsのwrestool/extract.cのextract_group_icon_cursor_resourceが、割り当てられていないメモリにアクセスする可能性があり、ローカルユーザーが、細工された実行可能なファイルを介して、サービス拒否（プロセスクラッシュ）を引き起こすことが可能です。（CVE-2017-5332）

  - 0.31.1の前のicoutilsのb/wrestool/extract.cのextract_group_icon_cursor_resource関数での整数オーバーフロー により、ローカルユーザーがサービス拒否（プロセスクラッシュ）を引き起こす、または細工された実行可能なファイルを介して、任意のコードを実行する可能性があります。（CVE-2017-5333）

  - icoutils 0.31.1に問題が見つかりました。restable.cソースファイルのdecode_ne_resource_id関数でバッファオーバーフローが見つかりました。これは、memcpyのlenパラメーターのサイズがチェックされず、プロセスで負の整数になり、memcpyの失敗につながるために発生します。これはwrestoolに影響を与えます。 （CVE-2017-6009）

  - icoutils 0.31.1に問題が見つかりました。extract.cソースファイルのextract_icons関数で、バッファオーバーフローが見つかりました。この問題は、破損したicoファイルを処理することでトリガーされ、icotoolがクラッシュする可能性があります。（CVE-2017-6010）

  - icoutils 0.31.1に問題が見つかりました。extract.cソースファイルのsimple_vec関数で、バッファオーバーフローにいたるout-of-bounds読み込みが見つかりました。これはicotoolに影響を与えます。
    （CVE-2017-6011）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、GLSA-201801-12（icoutils：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がicoutilsで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたファイルを処理させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

セキュリティ修正プログラム:

  - wrestoolプログラムのicoutilsに複数の脆弱性が見つかりました。攻撃者が細工された実行可能ファイルを作成し、wrestoolで読み取らせることによって、クラッシュやコードの実行につながるメモリ破損を引き起こす可能性があります。（CVE-2017-5208、CVE-2017-5333、CVE-2017-6009）

  - wrestoolプログラムのicoutilsに脆弱性が見つかりました。攻撃者が、wrestoolで読み取るときにメモリの割り当てに失敗する、または過大なmemcpy操作の原因となり、クラッシュにつながる細工された実行可能ファイルを作成する可能性があります。（CVE-2017-5332）

  - icotoolプログラムのicoutilsに複数の脆弱性が見つかりました。攻撃者が細工されたICOまたはCURファイルを作成し、icotool読み取らせることによって、クラッシュやコードの実行につながるメモリ破損を引き起こす可能性があります。（CVE-2017-6010、CVE-2017-6011）

このicoutilsの更新では、次の問題が修正されます：

  - CVE-2017-6009: wrestoolでのバッファオーバーフロー（bsc#1025703）

  - CVE-2017-6010, CVE-2017-6011: 「simple_vec」関数でバッファオーバーフローを引き起こす領域外読み取り（bsc#1025700）

MS Windowsのアイコンとカーソルを処理する一連のプログラムであるIcoutilsのicotoolおよびwrestoolツールに複数の脆弱性が発見されました。これにより、無効な形式の.icoまたは.exeファイルが処理された場合、サービス拒否または任意コード実行が発生する可能性があります。

Icoutilsは、MS Windowsのアイコンとカーソルを処理する一連のプログラムです。MS Windowsの実行可能ファイルおよびライブラリファイルから、アイコンやカーソルなどのリソースをwrestoolで抽出できます。

これらのツールに、3つの脆弱性が見つかりました。

CVE-2017-6009

wrestoolでバッファオーバーフローが発生しました。

CVE-2017-6010

extract_icons関数で、バッファオーバーフローが発生しました。この問題は、破損したicoファイルを処理することでトリガーされ、icotoolがクラッシュする可能性があります。

CVE-2017-6011

icotoolでバッファオーバーフローを引き起こす領域外読み取りが発生する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.29.1-5deb7u2で修正されています。

お使いのicoutilsパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97719	Ubuntu 12.04 LTS：icoutilsの脆弱性（USN-3226-1）	Nessus	Ubuntu Local Security Checks	2017/3/14	2023/1/12	medium
97784	Fedora 25：icoutils（2017-0e9ad12958）	Nessus	Fedora Local Security Checks	2017/3/17	2021/1/11	medium
97906	Oracle Linux 7：icoutils（ELSA-2017-0837）	Nessus	Oracle Linux Local Security Checks	2017/3/23	2021/1/14	high
97910	RHEL 7：icoutils（RHSA-2017:0837）	Nessus	Red Hat Local Security Checks	2017/3/23	2019/10/24	high
145046	Ubuntu 16.04 LTS：icoutilsの脆弱性（USN-4695-1）	Nessus	Ubuntu Local Security Checks	2021/1/18	2023/10/23	high
105756	GLSA-201801-12：icoutils：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/1/12	2018/1/26	high
97934	Scientific Linux セキュリティ更新: SL7.x x86_64のicoutils（20170322）	Nessus	Scientific Linux Local Security Checks	2017/3/24	2021/1/14	high
102216	openSUSEセキュリティ更新プログラム：icoutils（openSUSE-2017-881）	Nessus	SuSE Local Security Checks	2017/8/7	2021/1/19	medium
101699	Fedora 26：icoutils（2017-a861eb07ee）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	medium
97670	Debian DSA-3807-1: icoutils - セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/13	2021/1/11	medium
97697	Debian DLA-854-1: icoutilsセキュリティ更新	Nessus	Debian Local Security Checks	2017/3/14	2021/1/11	medium
97787	Fedora 24：icoutils（2017-e8460ebed6）	Nessus	Fedora Local Security Checks	2017/3/17	2021/1/6	medium
99040	CentOS 7：icoutils（CESA-2017:0837）	Nessus	CentOS Local Security Checks	2017/3/30	2021/1/4	high

検出

プラグインの検索

medium

medium

high

high

high

high

high

medium

medium

medium

medium

medium

high