CVE-2019-5827、CVE-2019-9937、CVE-2019-9936のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

sqlite3をバージョン3.28.0に更新するこのプログラムは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-9936：トランザクション内でfts5プレフィックスクエリを実行するときのヒープベースのバッファオーバーリードを修正しました（bsc#1130326）。

CVE-2019-9937：fts5仮想テーブルとのシングルトランザクションでのインターリービング読み取りおよび書き込みに関連するサービス拒否を修正しました（bsc#1130325）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

sqlite3をバージョン3.28.0に更新するこのプログラムは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-9936：トランザクション内でfts5プレフィックスクエリを実行するときのヒープベースのバッファオーバーリードを修正しました（bsc#1130326）。

  - CVE-2019-9937：fts5仮想テーブルとのシングルトランザクションでのインターリービング読み取りおよび書き込みに関連するサービス拒否を修正しました（bsc#1130325）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートホストは、GLSA-201908-09（SQLite：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がSQLiteで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、脆弱なホストに対して任意のSQL文を実行することにより、任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

SQLiteが特定のSQLファイルを不適切に処理することがわかりました。
攻撃者がこの問題を悪用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2017-2518、CVE-2017-2520) 

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 18.10のみです。
(CVE-2018-20505)

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 18.10のみです。(CVE-2018-20346、CVE-2018-20506) 

SQLiteが特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。(CVE-2019-8457) 

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 18.10のみです。(CVE-2019-9936) 

SQLiteが特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 18.10のみです。(CVE-2019-9937) 

SQLiteが特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-6153) 

SQLiteが特定のデータベースを不適切に処理することがわかりました。
攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2017-10989)

SQLiteが特定のファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-13685) 

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2017-2519)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125274	Fedora 30：sqlite（2019-8641591b3c）	Nessus	Fedora Local Security Checks	2019/5/20	2020/1/15	high
125685	Fedora 29：sqlite（2019-a01751837d）	Nessus	Fedora Local Security Checks	2019/6/4	2024/5/17	high
124586	SUSE SLED15 / SLES15セキュリティ更新プログラム：sqlite3 (SUSE-SU-2019:1127-1)	Nessus	SuSE Local Security Checks	2019/5/3	2020/1/21	high
124849	openSUSEセキュリティ更新プログラム：sqlite3 (openSUSE-2019-1372)	Nessus	SuSE Local Security Checks	2019/5/13	2021/1/19	high
127958	GLSA-201908-09：SQLite：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	high
126065	Ubuntu 16.04 LTS / 18.04 LTS : SQLiteの脆弱性 (USN-4019-1)	Nessus	Ubuntu Local Security Checks	2019/6/20	2023/10/21	critical
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

検出

プラグインの検索

high

high

high

high

high

critical

critical