リモートホストは、GLSA-201702-06（Graphviz：複数の脆弱性）で説明されている脆弱性による影響を受けます。Graphvizの複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者は、正規表現と一致する入力を制御できるか、特別に細工されたファイルを処理するようにユーザーを誘導したりすることにより、不特定の影響を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

Graphviz 2.34.0 の lib/cgraph/scan.l の chkNum 関数にスタックベースのバッファオーバーフローがあるため、リモートの攻撃者が、「無効な形式の数字」や「長い桁数のリスト」に関連するベクトルで特定されない影響を及ぼす可能性があります。

Graphviz 2.34.0 の lib/cgraph/scan.l の yyerror 関数にあるスタックベースのバッファオーバーフローにより、リモートの攻撃者が、ドットファイルで長い行を用いて、特定されない影響を及ぼす可能性があります。

Graphviz は、バッファオーバーフローの脆弱性による影響を受けることが最近報告されました。これは、CVE-2014-0978 の修正で導入されているようです。

更新済みの graphviz パッケージは、以下のセキュリティの脆弱性を修正します：

yyerror() 関数（lib/cgraph/scan.l）内のエラーによる、graphviz での複数のバッファオーバーフローの脆弱性。このエラーを悪用することで、特別に細工されたファイルを通じて、スタックベースのバッファオーバーフローを引き起こしたり（CVE-2014-0978）、ユーザー入力に一致した正規表現により任意の長い数字リストが受理されたりする（CVE-2014-1236）可能性があります。

Business Server 1 に対して graphviz を構築する際に、swig でビルドの問題が発見および修正されました。これは、MDVSA-2014:014 アドバイザリの時点での、新しい php-5.5.x バージョンに関連しています。修正された swig パッケージは、このアドバイザリでも提供されています。

この更新は、CVE-2014-1235 および CVE-2014-1236 を修正します。これは、yyerror でオーバーフローを修正するための更新です。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

グラフ描画ツールの豊富なコレクションである Graphviz に、2 つのバッファオーバーフローの脆弱性が報告されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2014-0978 lib/cgraph/scan.l の yyerror() 関数で使用されているユーザー指定の入力が、サイズが不十分のメモリバッファにコピーされる前にバインドチェックされていないことが判明しました。コンテキスト依存の攻撃者が、長文を含む特別に細工された入力ファイルを提供し、スタックベースのバッファオーバーフローを発生させ、サービス拒否（アプリケーションクラッシュ）または任意のコードの実行を引き起こす可能性があります。

- CVE-2014-1236 Sebastian Krahmer 氏は、使用済みの正規表現が任意の長い桁数のリストを受容することによって引き起こされる、lib/cgraph/scan.l の chkNum() 関数内のオーバーフロー状態を報告しました。特別に細工された入力ファイルを使用して、コンテキスト依存の攻撃者が、スタックベースのバッファオーバーフローを発生させ、サービス拒否（アプリケーションクラッシュ）または任意のコードの実行を引き起こす可能性があります。

Graphviz により、yyerror 機能でメモリが不適切に処理されることが判明しました。ユーザーが騙されて特別に細工されたドットファイルを開くと、攻撃者は、Graphviz をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2014-0978、CVE-2014-1235）

Graphviz により、chkNum 機能でメモリが不適切に処理されることが判明しました。ユーザーが騙されて特別に細工されたドットファイルを開くと、攻撃者は、Graphviz をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2014-1236）

影響を受けるリリースのデフォルトのコンパイラオプションにより、サービス拒否の脆弱性が軽減するはずです。

この更新では、CVE-2014-1235 および CVE-2014-1236 を修正します。これは、yyerror でオーバーフローを修正するための更新です。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97112	GLSA-201702-06：Graphviz：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/13	2021/1/11	high
72945	Amazon Linux AMI：graphviz-php（ALAS-2014-297）	Nessus	Amazon Linux Local Security Checks	2014/3/12	2018/4/18	high
72136	Mandriva Linux セキュリティアドバイザリ：graphviz（MDVSA-2014:024）	Nessus	Mandriva Local Security Checks	2014/1/27	2021/1/6	critical
72442	Fedora 19：graphviz-2.30.1-12.fc19（2014-0621）	Nessus	Fedora Local Security Checks	2014/2/12	2021/1/11	high
72944	Amazon Linux AMI：graphviz（ALAS-2014-296）	Nessus	Amazon Linux Local Security Checks	2014/3/12	2018/4/18	high
71934	Debian DSA-2843-1：graphviz - バッファオーバーフロー	Nessus	Debian Local Security Checks	2014/1/14	2021/1/11	critical
72005	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10：graphviz の脆弱性（USN-2083-1）	Nessus	Ubuntu Local Security Checks	2014/1/17	2021/1/19	high
72441	Fedora 20：graphviz-2.34.0-8.fc20（2014-0602）	Nessus	Fedora Local Security Checks	2014/2/12	2021/1/11	high

検出

プラグインの検索

high

high

critical

high

high

critical

high

high