ytnef 1.9.3リリース、多数のセキュリティ問題を修正：

  - CVE-2017-9470

  - CVE-2017-9471

  - CVE-2017-9474

  - CVE-2017-9058

  - CVE-2017-12142

  - CVE-2017-12141

  - CVE-2017-12144

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-6298NULLポインターデリファレンス/calloc戻り値がチェックされていません

CVE-2017-6299lib/ ytnef.cのTNEFFillMapi関数における無限ループ/DoS。

CVE-2017-6300lib / tnef-types.hのバージョンフィールドでのバッファオーバーフロー

CVE-2017-6301領域外読み取り

CVE-2017-6302整数オーバーフロー

CVE-2017-6303整数オーバーフローによる無効な書き込み

CVE-2017-6304領域外読み取り

CVE-2017-6305領域外読み取り/書き込み

CVE-2017-6801libytnefのTNEFParse（）にサイズ0のフィールドによる領域外アクセス

CVE-2017-6802libytnefのDecompressRTF（）に関連する、受信圧縮RTFストリームでのヒープベースのバッファオーバーリード

Debian 7「Wheezy」では、これらの問題はバージョン1.5-4+deb7u1で修正されました。

libytnefパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

アプリケーション/ms-tnef電子メールの添付ファイルをデコードするために使用されるライブラリであるlibytnefで複数の問題が発見されました。ユーザーをだまして悪意を持って作成されたwinmail.datファイルを開くと、複数のヒープオーバーフロー、領域外書き込みおよび読み取り、NULLポインターデリファレンス、および無限ループが悪用される可能性があります。

リモートのUbuntu 16.04LTSホストには、USN-4615-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.1以前のytnefで問題が見つかりました。これは、1/9として説明されているパッチに関連しています。Nullポインターデリファレンス/ calloc戻り値がチェックされません。 (CVE-2017-6298)

  - 1.9.1以前のytnefで問題が見つかりました。これは、2/9として説明されているパッチに関連しています。lib/ ytnef.cのTNEFFillMapi関数における無限ループ/DoS。 (CVE-2017-6299)

  - 1.9.1以前のytnefで問題が見つかりました。これは、3/9として説明されているパッチに関連しています。lib/ tnef-types.hのバージョンフィールドにおけるバッファオーバーフロー。 (CVE-2017-6300)

  - 1.9.1以前のytnefで問題が見つかりました。これは、4/9として説明されているパッチに関連しています。領域外読み取り。 (CVE-2017-6301)

  - 1.9.1以前のytnefで問題が見つかりました。これは、5/9として説明されているパッチに関連しています。整数オーバーフロー。 (CVE-2017-6302)

  - 1.9.1以前のytnefで問題が見つかりました。これは、6/9として説明されているパッチに関連しています。無効な書き込みおよび整数オーバーフロー。 (CVE-2017-6303)

  - 1.9.1以前のytnefで問題が見つかりました。これは、7/9として説明されているパッチに関連しています。領域外読み取り。 (CVE-2017-6304)

  - 1.9.1以前のytnefで問題が見つかりました。これは、8/9として説明されているパッチに関連しています。領域外読み取りおよび書き込み。 (CVE-2017-6305)

  - 1.9.1以前のytnefで問題が見つかりました。これは、9 of 9として説明されているパッチに関連しています。ファイル名を使用したディレクトリトラバーサル。 settings.cのSanitizeFilename関数。 (CVE-2017-6306)

  - 1.9.2以前のytnefで問題が見つかりました。libytnefのMAPIPrint()に関連して、LONGデータタイプの処理中に、無効なメモリアクセス (ヒープベースのバッファオーバーリード) が発生する可能性があります。 (CVE-2017-6800)

  - 1.9.2以前のytnefで問題が見つかりました。libytnefのTNEFParse()にサイズ0のフィールドによる領域外アクセスの可能性があります。 (CVE-2017-6801)

  - 1.9.2以前のytnefで問題が見つかりました。受信する圧縮されたRTFストリームに、ヒープベースのバッファオーバーリードの可能性があります。これは、libytnefのDecompressRTF()に関連しています。 (CVE-2017-6802)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

libytnefが、無効な形式のTNEFストリームを不適切に処理していることがわかりました。ユーザーが誘導されて特別に細工されたTNEF添付ファイルを開くと、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125273	Fedora 30：1: ytnef（2019-7d7083b8be）	Nessus	Fedora Local Security Checks	2019/5/20	2020/1/15	critical
99044	Debian DLA-878-1: libytnefセキュリティ更新	Nessus	Debian Local Security Checks	2017/3/30	2021/1/11	high
100070	Debian DSA-3846-1: libytnef - セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/10	2021/1/11	high
142370	Ubuntu 16.04LTS：YeraseのTNEFの脆弱性 (USN-4615-1)	Nessus	Ubuntu Local Security Checks	2020/11/4	2023/10/20	high
100219	Ubuntu 14.04 LTS : libytnef の脆弱性 (USN-3288-1)	Nessus	Ubuntu Local Security Checks	2017/5/16	2023/10/20	high

検出

プラグインの検索

critical

high

high

high

high