このglib2用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-12450：コピー操作が行われるときの不適切なファイルのアクセス許可を修正しました（bsc#1137001）。

CVE-2018-16428：NULLポインターデリファレンスを回避します（bsc#1107121）。

CVE-2018-16429：範囲外の固定読み取る脆弱性ing_markup_parse_context_parse（）（bsc#1107116）。

GVariantおよびGDBusサブシステムにおけるいくつかの悪用可能なパーサーのバグを修正しました（bsc#1111499）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS ホストには、USN-3767-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNOME GLib 2.56.1 で、gmarkup.c の g_markup_parse_context_end_parse() に NULL ポインターデリファレンスがあります。
    (CVE-2018-16428)

  - GNOME GLib 2.56.1 には、gmarkup.c の g_markup_parse_context_parse() に、utf8_str() に関連した領域外読み取りの脆弱性があります。(CVE-2018-16429)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このglib2用の更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-16428：NULL ポインターデリファレンス（クラッシュ）を行いません。新しい翻訳可能なエラーメッセージを導入することと引き替えに、これを回避します（bsc#1107121）。

  - CVE-2018-16429：ing_markup_parse_context_parse()での領域外読み取りの脆弱性を修正しました（bsc#1107116）。

修正された非セキュリティ問題：

  - さまざまなGVariant解析の問題が解決されました（bsc#1111499）

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

glib2用のこの更新では、次の修正を行います：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-12450：コピー操作が行われるときの不適切なファイルのアクセス許可を修正しました（bsc#1137001）。

CVE-2018-16428：マークアップ処理でglib2ユーザーをクラッシュさせる可能性のあるNULLポインターデリファレンスを回避します（bnc#1107121）。

CVE-2018-16429：ing_markup_parse_context_parse()での領域外読み取りの脆弱性を修正しました（bsc#1107116）。

修正された非セキュリティ問題：デッドのシンボリックリンクを防ぐために、ダミーの*-mimeapps.listファイルをインストールしてください。（bsc#1061599）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2018-6055 CVE-2018-6119 CVE-2018-16429 CVE-2018-16428のためのセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている glib2 のバージョンは、2.36.3-5.23より前です。したがって、ALAS-2023-1742 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GNOME GLib 2.56.1 で、gmarkup.c の g_markup_parse_context_end_parse() に NULL ポインターデリファレンスがあります。
    (CVE-2018-16428)

  - GNOME GLib 2.56.1 には、gmarkup.c の g_markup_parse_context_parse() に、utf8_str() に関連した領域外読み取りの脆弱性があります。(CVE-2018-16429)

  -2.60.0より前の GNOME GLib（別名 glib2.0）のキーファイル設定のバックエンドは、g_file_make_directory_with_parents（kfsb-> dir、NULL、NULL）を使用してディレクトリを作成し、g_file_replace_contents（kfsb-> file、contents、length、NULL、FALSE、G_FILE_CREATE_REPLACE_DESTINATION、NULL、NULL、NULL）を使用してファイルを作成します。
    その結果、ディレクトリ（およびファイル）権限が適切に制限されません。代わりに、ディレクトリに対して、0777権限が使用されます。ファイルに対しては、デフォルトのファイル権限が使用されます。これは CVE-2019-12450 に類似しています。(CVE-2019-13012)

  - 2.66.8 より前の GNOME GLib で問題が発見されました。ダングリングシンボリックリンクであるパスを置き換えるために G_FILE_CREATE_REPLACE_DESTINATION を指定した g_file_replace() が使用されると、シンボリックリンクのターゲットも空のファイルとして誤って作成されます。シンボリックリンクが攻撃者によってコントロールされている場合、これはセキュリティに関係する可能性があります。(パスが、すでに存在するファイルのシンボリックリンクである場合、そのファイルの内容は適切に未変更のままになります。) (CVE-2021-28153)

  - バージョン2.63.6より前の glib で欠陥が見つかりました。charset エイリアスがランダムであるため、pkexec が権限のあるユーザーが所有するファイルから権限のないファイルにコンテンツを漏洩する可能性があります。(CVE-2021-3800)

  - GNOME GLib 2.56.1 で、gmarkup.c の g_markup_parse_context_end_parse() に NULL ポインターデリファレンスがあります。
    (CVE-2018-16428) (CVE-2023-24593、CVE-2023-25180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このglib2用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2018-16428：NULL ポインターデリファレンス（クラッシュ）を行いません。新しい翻訳可能なエラーメッセージを導入することと引き替えに、これを回避します（bsc#1107121）。

CVE-2018-16429：ing_markup_parse_context_parse()での領域外読み取りの脆弱性を修正しました（bsc#1107116）。

修正された非セキュリティ問題：さまざまなGVariant解析の問題が解決されました（bsc#1111499）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2018-6055 CVE-2018-6119 CVE-2018-16429 CVE-2018-16428のためのセキュリティ修正 

----

Chromium 69へ更新します。（EPEL-7更新がGCCバグ：
1629813によりブロックされています、devtoolset-8が到着次第...）

Chromiumのあらゆるメジャーリリースと同様に、CVE-2018-16087 CVE-2018-16088 CVE-2018-16086CVE-2018-16065 CVE-2018-16066 CVE-2018-16067 CVE-2018-16068 CVE-2018-16069 CVE-2018-16070 CVE-2018-16071 CVE-2018-16072 CVE-2018-16073 CVE-2018-16074 CVE-2018-16075 CVE-2018-16076 CVE-2018-16077 CVE-2018-16078などの多数のセキュリティ問題を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている glib2 のバージョンは、2.56.1-9より前です。したがって、ALAS2-2023-2049 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GNOME GLib 2.56.1 で、gmarkup.c の g_markup_parse_context_end_parse() に NULL ポインターデリファレンスがあります。
    (CVE-2018-16428)

  - GNOME GLib 2.56.1 には、gmarkup.c の g_markup_parse_context_parse() に、utf8_str() に関連した領域外読み取りの脆弱性があります。(CVE-2018-16429)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このglib2用の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-16429：ing_markup_parse_context_parse()での領域外読み取りの脆弱性を修正しました（bsc#1107116）。

VariantのUTF-8検証およびDBUSメッセージ解析で悪用可能なバグを修正します（bsc#1111499）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このglib2用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-16428：NULL ポインターデリファレンス（クラッシュ）を行いません。新しい翻訳可能なエラーメッセージを導入することと引き替えに、これを回避します（bsc#1107121）。

  - CVE-2018-16429：ing_markup_parse_context_parse()での領域外読み取りの脆弱性を修正しました（bsc#1107116）。

修正されたセキュリティ以外問題：

  - さまざまなGVariant解析の問題が解決されました（bsc#1111499）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートホストにインストールされているglib2のバージョンは、2.36.3-5.24より前です。したがって、ALAS-2023-1749 のアドバイザリに記載されている脆弱性の影響を受けます。

  - GNOME GLib 2.56.1 には、gmarkup.c の g_markup_parse_context_parse() に、utf8_str() に関連した領域外読み取りの脆弱性があります。(CVE-2018-16429)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126152	SUSE SLES12セキュリティ更新プログラム：glib2 (SUSE-SU-2019:1596-1)	Nessus	SuSE Local Security Checks	2019/6/24	2021/1/13	critical
183598	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : GLib の脆弱性 (USN-3767-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	critical
119493	openSUSEセキュリティ更新プログラム：glib2（openSUSE-2018-1485）	Nessus	SuSE Local Security Checks	2018/12/7	2021/1/19	critical
126461	SUSE SLED12 / SLES12セキュリティ更新プログラム：glib2（SUSE-SU-2019:1722-1）	Nessus	SuSE Local Security Checks	2019/7/3	2021/1/13	critical
120923	Fedora 28：chromium（2018-f76e6d17f1）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	critical
175096	Amazon Linux AMI : glib2 (ALAS-2023-1742)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2023/5/5	critical
120169	SUSE SLED15 / SLES15セキュリティ更新プログラム：glib2（SUSE-SU-2018:3913-1）	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/13	critical
120356	Fedora 29：chromium（2018-39be36e9fc）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	critical
175955	Amazon Linux 2：glib2 (ALAS-2023-2049)	Nessus	Amazon Linux Local Security Checks	2023/5/17	2023/5/18	critical
119334	SUSE SLES11セキュリティ更新プログラム：glib2（SUSE-SU-2018:3966-1）	Nessus	SuSE Local Security Checks	2018/12/4	2021/1/19	high
123388	openSUSEセキュリティ更新プログラム：glib2 (openSUSE-2019-959)	Nessus	SuSE Local Security Checks	2019/3/27	2021/1/19	critical
176266	Amazon Linux AMI : glib2 (ALAS-2023-1749)	Nessus	Amazon Linux Local Security Checks	2023/5/24	2023/5/24	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

high