Simon McVittie氏は、Debian jessieのglib2.0でCVE-2019-13012が解決された方法にメモリリークの回帰を発見しました。

Debian 8「Jessie」では、この問題はバージョン2.42.1-1+deb8u3で修正されました。

お使いのglib2.0パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GLibがパーミッションを適切に制限せずにディレクトリとファイルを作成することがわかりました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージには、CESA-2021：1586のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - glib2：ファイルおよびディレクトリの安全でない権限（CVE-2019-13012）

  - webkitgtk：メモリ解放後使用（Use After Free）は、任意コード実行を引き起こす可能性があります（CVE-2020-13543、CVE-2020-13584、CVE-2020-9951）

  - webkitgtk：型の取り違えが任意コード実行を引き起こす可能性があります（CVE-2020-9948）

  - webkitgtk：領域外書き込みにより、コードが実行される可能性があります（CVE-2020-9983）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1586のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - glib2: ファイルおよびディレクトリの安全でない権限（CVE-2019-13012）

  - webkitgtk：メモリ解放後使用（Use After Free）は、任意コード実行を引き起こす可能性があります（CVE-2020-13543、CVE-2020-13584、CVE-2020-9951）

  - gdm：dbus を介してアカウントサービスにタイムリーに連絡できないことにより、gnome-initial-setup が管理者権限でのアカウント作成につながります (CVE-2020-16125)

  - webkitgtk: 型の取り違えが任意コード実行を引き起こす可能性があります（CVE-2020-9948）

  - webkitgtk：領域外書き込みにより、コードが実行される可能性があります（CVE-2020-9983）

  - webkitgtk：メモリ破損により、任意のコードが実行される可能性があります (CVE-2021-1817)

  - webkitgtk：メモリ初期化の問題により、メモリ漏洩が発生する可能性があります（CVE-2021-1820）

  - webkitgtk：クロスサイトスクリプト攻撃につながる入力検証の問題（CVE-2021-1825）

  - webkitgtk：ユニバーサルクロスサイトスクリプト攻撃につながるロジックの問題 (CVE-2021-1826)

  - webkitgtk：任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2021-30661)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このglib2用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-13012：ディレクトリ作成時のファイル権限の不適切な制限を修正しました（bsc#1139959）。

修正された非セキュリティ問題：libglib2とlibgio2の間に明示的な要件を追加しました（bsc#1140122）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされている glib2 のバージョンは、2.36.3-5.23より前です。したがって、ALAS-2023-1742 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GNOME GLib 2.56.1 で、gmarkup.c の g_markup_parse_context_end_parse() に NULL ポインターデリファレンスがあります。
    (CVE-2018-16428)

  - GNOME GLib 2.56.1 には、gmarkup.c の g_markup_parse_context_parse() に、utf8_str() に関連した領域外読み取りの脆弱性があります。(CVE-2018-16429)

  -2.60.0より前の GNOME GLib（別名 glib2.0）のキーファイル設定のバックエンドは、g_file_make_directory_with_parents（kfsb-> dir、NULL、NULL）を使用してディレクトリを作成し、g_file_replace_contents（kfsb-> file、contents、length、NULL、FALSE、G_FILE_CREATE_REPLACE_DESTINATION、NULL、NULL、NULL）を使用してファイルを作成します。
    その結果、ディレクトリ（およびファイル）権限が適切に制限されません。代わりに、ディレクトリに対して、0777権限が使用されます。ファイルに対しては、デフォルトのファイル権限が使用されます。これは CVE-2019-12450 に類似しています。(CVE-2019-13012)

  - 2.66.8 より前の GNOME GLib で問題が発見されました。ダングリングシンボリックリンクであるパスを置き換えるために G_FILE_CREATE_REPLACE_DESTINATION を指定した g_file_replace() が使用されると、シンボリックリンクのターゲットも空のファイルとして誤って作成されます。シンボリックリンクが攻撃者によってコントロールされている場合、これはセキュリティに関係する可能性があります。(パスが、すでに存在するファイルのシンボリックリンクである場合、そのファイルの内容は適切に未変更のままになります。) (CVE-2021-28153)

  - バージョン2.63.6より前の glib で欠陥が見つかりました。charset エイリアスがランダムであるため、pkexec が権限のあるユーザーが所有するファイルから権限のないファイルにコンテンツを漏洩する可能性があります。(CVE-2021-3800)

  - GNOME GLib 2.56.1 で、gmarkup.c の g_markup_parse_context_end_parse() に NULL ポインターデリファレンスがあります。
    (CVE-2018-16428) (CVE-2023-24593、CVE-2023-25180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-1586アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Webkit WebKitGTK 2.30.0のWebSocket機能に、コード実行の脆弱性が存在します。特別に細工されたWebページがメモリ使用後解放（Use-After-Free）の脆弱性をトリガさせ、リモートコード実行を引き起こす可能性があります。攻撃者はユーザーをWebページにアクセスさせ、この脆弱性をトリガさせる可能性があります。（CVE-2020-13543）

  -悪用可能なメモリ解放後使用（Use-After-Free）の脆弱性がWebKitGTKブラウザのバージョン 2.30.1 x64にあります。特別に細工されたHTML Webページがuse-after-free状態を引き起こし、リモートコードの実行を引き起こす可能性があります。被害者が、この脆弱性をトリガさせるためには、悪意のあるWebサイトにアクセスする必要があります。（CVE-2020-13584）

   -2.60.0より前のGNOME GLib（別名glib2.0）のキーファイル設定のバックエンドは、g_file_make_directory_with_parents（kfsb-> dir、NULL、NULL）を使用してディレクトリを作成し、g_file_replace_contents（kfsb-> file、contents、length、NULL、FALSE、G_FILE_CREATE_REPLACE_DESTINATION、NULL、NULL、NULL）を使用してファイルを作成します。
    その結果、ディレクトリ（およびファイル）権限が適切に制限されません。代わりに、ディレクトリに対して、0777権限が使用されます。ファイルに対しては、デフォルトのファイル権限が使用されます。これはCVE-2019-12450に類似しています。（CVE-2019-13012）

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、Safari 14.0で修正されています。
    悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2020-9948）

  - メモリ管理を改善することで、メモリ解放後使用（Use After Free）の問題に対処しました。この問題は、Safari 14.0で修正されています。
    悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2020-9951）

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、Safari 14.0で修正されています。悪意を持って細工されたWebコンテンツを処理すると、コードが実行される可能性があります。（CVE-2020-9983）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このglib2用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-13012：ディレクトリ作成時のファイル権限の不適切な制限を修正しました（bsc#1139959）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このglib2用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-13012：ディレクトリ作成時のファイル権限の不適切な制限を修正しました（bsc#1139959）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127475	DebianDLA-1866-2: glib2.0 回帰の更新	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	high
126565	Ubuntu 16.04LTS / 18.04LTS: GLibの脆弱性 (USN-4049-1)	Nessus	Ubuntu Local Security Checks	2019/7/9	2023/10/20	high
149741	CentOS 8：GNOME（CESA-2021：1586）	Nessus	CentOS Local Security Checks	2021/5/19	2024/1/1	high
149698	RHEL 8：GNOME（RHSA-2021：1586)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/4/28	high
128017	SUSE SLES12セキュリティ更新プログラム：glib2（SUSE-SU-2019:1830-2）	Nessus	SuSE Local Security Checks	2019/8/20	2024/5/2	high
126692	SUSE SLED12 / SLES12セキュリティ更新プログラム：glib2（SUSE-SU-2019:1830-1）	Nessus	SuSE Local Security Checks	2019/7/15	2024/5/10	high
175096	Amazon Linux AMI : glib2 (ALAS-2023-1742)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2023/5/5	critical
149947	Oracle Linux 8：GNOME（ELSA-2021-1586）	Nessus	Oracle Linux Local Security Checks	2021/5/26	2023/12/28	high
126694	SUSE SLED15 / SLES15セキュリティ更新プログラム：glib2（SUSE-SU-2019:1833-1）	Nessus	SuSE Local Security Checks	2019/7/15	2024/5/9	high
126689	SUSE SLES12セキュリティ更新プログラム：glib2（SUSE-SU-2019:1824-1）	Nessus	SuSE Local Security Checks	2019/7/15	2024/5/10	high
126890	openSUSEセキュリティ更新プログラム：glib2（openSUSE-2019-1749）	Nessus	SuSE Local Security Checks	2019/7/22	2024/5/9	high

検出

プラグインの検索

high

high

high

high

high

high

critical

high

high

high

high