このsqlite3の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2018-20346：FTS3（Magellan）のリモートでコードが実行される脆弱性を修正しました。（bsc#1119687）

CVE-2018-20506：FTS3拡張が有効な場合に発生する整数オーバーフローを修正しました（bsc#1131576）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このsqlite3の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2018-20506：FTS3拡張が有効な場合に発生する整数オーバーフローを修正しました（bsc#1131576）。

CVE-2018-20346：FTS3（Magellan）のリモートでコードが実行される脆弱性を修正しました。（bsc#1119687）

CVE-2016-6153：一時ファイル作成時の不適切な権限を修正しました（bsc#987394）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.9.3より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the HT209450 advisory:

  - Multiple vulnerabilities exist due to input processing flaws in the WebKit component. An attacker may be able to leverage one of these vulnerability, by providing maliciously crafted web content, to execute arbitrary code on the host. (CVE-2019-6212, CVE-2019-6215, CVE-2019-6216, CVE-2019-6217, CVE-2019-6226, CVE-2019-6227, CVE-2019-6233, CVE-2019-6234)

  - A universal cross-site scripting vulnerability exists in the WebKit component. An attacker may be able to leverage this vulnerability, by providing maliciously crafted web content, to execute arbitrary script code in the security context of any site. (CVE-2019-6229)

  - A memory corruption vulnerability exists in the AppleKeyStore component. An attacker may be able to leverage this vulnerability to allow a process to circumvent sandbox restrictions. (CVE-2019-6235)

  - An out-of-bounds read vulnerability exists in the Core Media component. An attacker may be able to leverage this vulnerability to allow a malicious application to elevate its privileges. (CVE-2019-6221)

  - Multiple memory corruption issues exist in the SQLite component. An attacker may be able to leverage these vulnerabilities, by executing a malicious SQL query, to execute arbitrary code on the host. (CVE-2018-20346, CVE-2018-20505, CVE-2018-20506)


Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中のApple iOSのバージョンは、12.1.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ユーザーが誘導されて悪意のあるWebページにアクセスすると、WebKitにある複数の詳細不明な脆弱性によって、任意のコードが実行される可能性があります。
    （CVE-2019-6227、CVE-2019-6233、CVE-2019-6234）

  - 悪意を持って細工されたSQLクエリにより、任意のコードが実行される可能性があります。
    （CVE-2018-20346、CVE-2018-20505、CVE-2018-20506）

  - 悪意のあるアプリケーションによって、カーネル権限で任意のコードが実行される可能性があります。
    （CVE-2019-6218）

さらに他にもいくつかの脆弱性が存在します。そのうちの最も深刻度が高い脆弱性では、ユーザーが誘導されて悪意のあるWebコンテンツを表示することにより、攻撃者がリモートコード実行攻撃を実行する可能性があります。

リモートホストで実行しているmacOS/Mac OSのバージョンは10.14.3より前の10.14.xです。したがって、以下のコンポーネントに関連する複数の脆弱性による影響を受けます。- AppleKeyStore - Bluetooth - Core Media - CoreAnimation - FaceTime - IOKit - Kernel - libxpc - Natural Language Processing - QuartzCore - SQLite - WebRTC：最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

このsqlite3の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-20346：FTS3（Magellan）のリモートでコードが実行される脆弱性を修正しました。（bsc#1119687）

  - CVE-2018-20506：FTS3拡張が有効な場合に発生する整数オーバーフローを修正しました（bsc#1131576）。 

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

SQLiteが特定のSQLファイルを不適切に処理することがわかりました。
攻撃者がこの問題を悪用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2017-2518、CVE-2017-2520) 

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 18.10のみです。
(CVE-2018-20505)

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 18.10のみです。(CVE-2018-20346、CVE-2018-20506) 

SQLiteが特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。(CVE-2019-8457) 

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 18.10のみです。(CVE-2019-9936) 

SQLiteが特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 18.10のみです。(CVE-2019-9937) 

SQLiteが特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-6153) 

SQLiteが特定のデータベースを不適切に処理することがわかりました。
攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2017-10989)

SQLiteが特定のファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-13685) 

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2017-2519)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123967	SUSE SLED12 / SLES12セキュリティ更新プログラム：sqlite3 (SUSE-SU-2019:0913-1)	Nessus	SuSE Local Security Checks	2019/4/10	2021/1/13	high
124150	SUSE SLES12セキュリティ更新プログラム：sqlite3 (SUSE-SU-2019:0973-1)	Nessus	SuSE Local Security Checks	2019/4/18	2021/1/13	high
121473	Apple iTunes < 12.9.3複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2019/1/30	2019/10/31	critical
121331	Apple iOS < 12.1.3の複数の脆弱性	Nessus	Mobile Devices	2019/1/23	2024/4/8	critical
121393	macOS 10.14.x < 10.14.3の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/1/25	2022/5/24	critical
124143	openSUSEセキュリティ更新プログラム：sqlite3 (openSUSE-2019-1222)	Nessus	SuSE Local Security Checks	2019/4/18	2021/1/19	high
126065	Ubuntu 16.04 LTS / 18.04 LTS : SQLiteの脆弱性 (USN-4019-1)	Nessus	Ubuntu Local Security Checks	2019/6/20	2023/10/21	critical

検出

プラグインの検索

high

high

critical

critical

critical

high

critical