リモートホストが GLSA-201503-08 で説明されている脆弱性の影響を受けます（file：サービス拒否）

ファイルユーティリティにより使用される ELF パーサーに関する複数の問題が検出され、修正されています。
 影響：

コンテキスト依存の攻撃者が、サービス拒否を引き起こすことがあります。
 回避策：

現時点で、既知の回避策はありません。

GNUファイルユーティリティがバージョン5.22に更新されました。

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2014-9621: ELFパーサーにより、リモート攻撃者が、長い文字列を介してサービス拒否を引き起こす可能性があります。（bsc#913650）

  - CVE-2014-9620: ELFパーサーにより、リモート攻撃者が、大量の注記を介してサービス拒否を引き起こす可能性があります。（bsc#913651）

  - CVE-2014-9653: ファイルのreadelf.cは、pread呼び出しが有効なデータのサブセットのみを読み込む場合があることを考慮しないため、リモートの攻撃者は細工された ELF ファイルを介して、サービス拒否（初期化されていないメモリアクセス）を引き起こしたり、その他の詳細不明な影響を与えたりすることが可能です。（bsc#917152）

  - CVE-2014-8116: ファイルのELFパーサー（readelf.c）により、リモートの攻撃者が多数の（1）プログラムまたは（2）セクションヘッダーまたは（3）無効な機能を介してサービス拒否（CPU消費またはクラッシュ）を引き起こす可能性がありました。（bsc#910253）

  - CVE-2014-8117: ファイルのsoftmagic.cが回帰を適切に制限せず、これによりリモートの攻撃者が詳細不明なベクトルを介してサービス拒否（CPU消費またはクラッシュ）を引き起こす可能性がありました。（bsc#910253 ）

ファイルバージョン5.22へのバージョン更新 

  - TIFF/Exifの間接親類を追加します

  - 繰り返しメッセージを回避するためにelfノート出力を再構成します

  - Alexander Cherepanov氏提案のノート制限を追加します

  - 部分的pread()で終了します（Alexander Cherepanov氏）

  - file_printableの不適切な境界チェックを修正します（Alexander Cherepanov氏）

  - PR/405: 展開プログラムからのSIGPIPEを無視します

  - printable -> file_printableを変更し、安全のために多くの場所で使用します

  - ELFで「(uses dynamic libraries)」の代わりに、PT_INTERPが存在する場合はインタープリター名を出力します。

ファイルバージョン5.21へのバージョン更新

  - magic_load_buffers()に不適切な解放がありました

  - 一部のPascal文字列に対して領域外読み取りがありました

  - マジックリストでメモリリークがありました

  - ファイルから出力された文字列を現在のロケールを使用して解釈せず、最初にascii形式に変換します。

  - elfノート読み取りで領域外読み取りがありました

ファイルバージョン5.20に更新します

  - 暗号化されたCDFドキュメントを認識します

  - Brooks Davis氏からのmagic_load_buffersを追加します

  - thumbs.dbのサポートを追加します

非セキュリティバグの追加の修正：

  - rpmbuild実行中のメモリ破損を修正しました（bsc#1063269）

  - ファイル5.30での出力可能な文字列の長さの増加についての修正のバックポート（bsc#996511）

  - fileコマンドがexcel 97/2003ファイル形式に対して「Composite Document File V2 Document, corrupt: Can't read SSAT」エラーをスローします（bsc#1009966）。

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

php で複数の脆弱性が見つかりましたが修正されています：

libmagic ライブラリの間接マジックルールの処理で、ファイルユーティリティに欠陥があることが判明しました。これにより、特定のファイルのファイルタイプを確定しようとすると、無限再帰が引き起こされます（CVE-2014-1943）。

ファイルユーティリティが、Windows で使用される実行可能ファイル形式である Portable Executable (PE) フォーマットファイルのタイプを確定する方法で、欠陥が見つかりました。悪意ある PE ファイルが、ファイルユーティリティをクラッシュさせたり、任意のコードを実行したりする可能性があります（CVE-2014-2270）。

5.15 より前のファイルの magic/Magdir/commands での、 awk スクリプト検出器の BEGIN 正規表現では、無制限に繰り返される複数のワイルドカードが使用されます。これにより、コンテキスト依存の攻撃者が、多量のバックトラッキングを引き起こす、細工された ASCII ファイルを介して、サービス拒否（CPU 消費）を引き起こすことができます。このことは、多数の改行文字が含まれているファイルで実証されています（CVE-2013-7345）。

PHP のバージョン 5.4.28 および 5.5.12 より前の PHP FPM では、デフォルトで誰でも書き込める権限付きの UNIX ドメインソケットが使用されます。これにより、すべてのローカルユーザーはこれに接続することができ、apache ユーザーとして PHP スクリプトを実行できます（CVE-2014-0185）。

ファイルの Composite Document Files（CDF）形式のパーサーでさまざまなサマリー情報エントリを使って CDF ファイルを処理する方法で欠陥が見つかりました。Cdf_unpack_summary_info() 関数は、同じオフセットから不必要に繰り返し情報を読み取ります。これにより、cdf_file_property_info() の多数の file_print() が呼び出され、特別に細工された CDF ファイルを解析する際、 CPU 時間が非常にかかりました（CVE-2014-0237）。

ファイルが Composite Document Files（CDF）ファイルからプロパティ情報を正しく解析する方法で欠陥が見つかりました。0 要素を持つプロパティエントリは、無限ループを引き起こします（CVE-2014-0238）。

5.4.30 および 5.5.14 以前の PHP の unserialize() 関数には、 SPL ArrayObject および SPLObjectStorage型に関連した、型の取り違え（Type Confusion）問題が存在しています（CVE-2014-3515）。

PHP が DNS TXT 記録解析におけるヒープベースのバッファオーバーフローに脆弱であることが判明しました。悪意のあるサーバーや中間者攻撃を行う攻撃者はこの欠陥を利用し、PHP アプリケーションが DNS クエリを行うために dns_get_reccord() を使用していれば PHP インタープリターとして任意のコードを実行することができます（CVE-2014-4049）。

ファイルが Composite Document Files（CDF）からプロパティ情報を解析する方法で、欠陥が見つかりました。この状況では、mconvert() 関数が、切り捨てられたパスカル文字列サイズを適切に計算していませんでした（CVE-2014-3478）。

ファイルが Composite Document File（CDF）ファイルからプロパティから情報を解析していた方法で、複数の欠陥が見つかりました。この欠陥は、バッファ上の境界検査が不十分であったことが原因です（CVE-2014-0207、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487）。

5.4.30 および 5.5.14 以前の PHO の phpinfo() 関数には、任意のプロセスメモリを漏洩させる型の取り違え（Type Confusion）問題が存在しています（CVE-2014-4721）。

5.5.14 までの PHP の SPL コンポーネントの ext/spl/spl_array.c における use-after-free 脆弱性により、コンテキスト依存の攻撃者はサービス拒否を起こすことや、特定の Web ホスティング環境のアプリケーション内で、細工された ArrayIterator 使用率から詳細不明な別の影響を与えることができます（CVE-2014-4698）。

5.5.14 までの PHP の SPL コンポーネントの ext/spl/spl_dllist.c における use-after-free 脆弱性により、コンテキスト依存の攻撃者はサービス拒否を起こすことや、特定の Web ホスティング環境のアプリケーション内で、特別に細工された iterator 使用率から詳細不明な別の影響を与える可能性があります（CVE-2014-4670）。

5.19 より前のファイルは、regex 検索中のデータの読み込み量を適切に制限しません。これにより、リモートの攻撃者が、CVE-2013-7345 の不完全な修正によって awk ルールの処理中にバックトラッキングを発生させるように細工されたファイルを介して、サービス拒否（CPU 消費）を引き起こす可能性があります（CVE-2014-3538）。

5.4.32 以前、および 5.5.16 以前の 5.5.x の PHP の Fileinfo コンポーネントで使用される 5.19 までのファイルの cdf.c の cdf_read_property_info function 関数に存在する整数オーバーフローにより、リモートの攻撃者は、細工された CDF ファイルを介してサービス拒否（アプリケーションのクラッシュ）を引き起こすことができます。注：
この脆弱性は、CVE-2012-1571 に対する修正が不完全なために存在します（CVE-2014-3587）。

5.4.32 以前、および 5.5.16 以前の 5.5.x の PHP の ext/standard/dns.c の php_parserr 関数に存在する複数のバッファオーバーフローにより、リモート DNS サーバーでサービス拒否（アプリケーションのクラッシュ）を引き起こせることや、dns_get_record 関数および dn_expand 関数に関連する細工された DNS レコードを介して、任意のコードが実行される可能性があります。注：この問題が存在するのは、CVE-2014-4049 の修正が不完全なためです（CVE-2014-3597）。

PHP の unserialize() 関数における整数オーバーフローの欠陥が報告されました。
信頼できないデータ上で unserialize() が使用されると、この問題はクラッシュまたは情報漏洩を引き起こす可能性があります（CVE-2014-3669）。

PHP の exif_thumbnail() 関数におけるヒープ破損の問題が報告されました。特別に細工された JPEG 画像が PHP インタープリターをクラッシュさせ、任意のコードを実行する可能性があります（CVE-2014-3670）。

クライアント指定の入力がダウンロードする URL として PHP の cURL クライアントに渡されると、null バイトの不適切な処理により、サーバーからのローカルファイルを返す可能性があります（PHP#68089）。

ファイルユーティリティが elf ファイルのノートヘッダーを特定する方法に、ファイルの donote() 関数での範囲外読み取りの欠陥が検出されました。
これは、実行可能ファイルのクラッシュを引き起こす可能性があります（CVE-2014-3710）。

PHP の unserialize() で、use-after-free の欠陥が見つかりました。信頼できない入力により、 PHP インタープリターがクラッシュしたり、unserialize() を使用して処理される場合に、任意のコードを実行する可能性があります（CVE-2014-8142）。

5.5.21 より前の PHP の Zend Engine における、zend_ts_hash.c にある zend_ts_hash_graceful_destroy 関数の二重解放の脆弱性により、リモートの攻撃者が、未知のベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります（CVE-2014-9425）。

5.5.21 より前の PHP における CGI コンポーネントの sapi/cgi/cgi_main.c が、mmap を使用して .php ファイルを読み取る場合、# 文字で始まり改行文字のない無効なファイルを処理する際にマッピングの長さを適切に考慮していません。これにより、領域外読み取りが引き起こされるため、リモートの攻撃者が、php ファイルをアップロードする機能を利用することにより php-cgi プロセスメモリから機密情報を入手したり、マッピングに隣接したメモリの場所に有効な PHP スクリプトが存在する場合に予期しないコードの実行を発生させたりする可能性があります（CVE-2014-9427）。

5.5.21 より前の PHP の unserialize() における use-after-free 脆弱性（CVE-2015-0231）。

5.5.21 より前の PHP の php-exif における初期化されていないポインターで呼び出された解放（CVE-2015-0232）。

readelf.c ソースファイルが、PHP でバンドルされた、ファイルの libmagic のコピーから削除され、PHP の fileinfo モジュールにおける、CVE-2014-8116、CVE-2014-8117、CVE-2014-9620 および CVE-2014-9621 などの ELF ファイル解析におけるサービス拒否の問題の危険性を解消しました。

PHP が強化バインドでメモリを不適切に処理していることを、 S. Paraschoudis 氏が発見しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2014-9705）。

PHP がオブジェクトの非シリアル化処理を不適切に行っていることを、 Taoguang Chen 氏が発見しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2015-0273）。

PHP が phar 拡張でメモリ処理を不適切に行っていることが発見されました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2015-2301）。

5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、 ext/standard/var_unserializer.re の process_nested_data 関数の use-after-free の脆弱性により、攻撃者が、細工されたシリアル化されていない呼び出しで任意のコードを実行する可能性があります。これにより、オブジェクトのシリアル化されたプロパティで、重複する数値キーが不適切に処理されます。注：この脆弱性は、CVE-2014-8142 に対する修正が不完全なために存在します（CVE-2015-0231）。

5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、 ext/exif/exif.c の exif_process_unicode 関数により、リモートの攻撃者が、任意のコードを実行したり、JPEG 画像の細工された EXIF データでサービス拒否（初期化されていないポインターの解放とアプリケーションクラッシュ）を引き起こしたりする可能性があります（CVE-2015-0232）。

PHP に埋め込まれている libzip が特定の ZIP アーカイブを処理する方法で、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。攻撃者が、特別に細工された ZIP アーカイブを libzip を使用するアプリケーションに渡した場合、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります（CVE-2015-2331）。

PHP の opcache コンポーネントがメモリの処理を不適切に行っていることが発見されています。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2015-1351）。

PHP の PostgreSQL データベース拡張が、特定のポインターを不適切に処理していたことがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2015-1352）。

PHP には、ファイルユーティリティの libmagic ライブラリのバンドルされたコピーが含まれているため、libmagic の問題に対して脆弱でした。

更新済みの php パッケージにパッチが適用され、この問題に対する脆弱性がない 5.5.23 バージョンにアップグレードされています。libzip パッケージにパッチが適用され、CVE-2015-2331 の欠陥が対処されています。

クラッシュを引き起こす可能性がある php zip 拡張のバグは修正されました（mga#13820）

また、jsonc および timezonedb パッケージが最新バージョンにアップグレードされ、アップグレードが必要な PECL パッケージが、php-5.5.23 向けに再構築されました。

File-5.22 へ更新してください。さまざまな CVE バグが修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ファイル 5.08から 5.21までの ELF パーサーにより、リモートの攻撃者が、大量の注記を介してサービス拒否を引き起こす可能性があります。 (CVE-2014-9620)

5.21 より前のファイルの ELF パーサー (readelf.c) により、リモートの攻撃者が多数の (1) プログラムまたは (2) セクションヘッダーまたは (3) 無効な機能を介してサービス拒否 (CPU 消費またはクラッシュ) を引き起こす可能性があります。(CVE-2014-8116)

無効な形式の elf ファイルが、ファイルユーティリティを無効なメモリにアクセスさせる可能性があると報告されています。(CVE-2014-9653)

ファイル 5.16から 5.21までの ELF パーサーにより、リモートの攻撃者が、長い文字列を介してサービス拒否を引き起こす可能性があります。 (CVE-2014-9621)

5.21 より前のファイルの softmagic.c が回帰を適切に制限せず、これによりリモートの攻撃者が詳細不明なベクトルを介してサービス拒否 (CPU　消費またはクラッシュ) を引き起こす可能性があります。(CVE-2014-8117)

更新済み file パッケージにより、セキュリティ脆弱性が修正されます：

Intra2net AG の Thomas Jarosch 氏は、特別に細工された ELF バイナリでファイルコマンドを使用すると、制御されないリソース消費のためにサービス拒否が発生する可能性があることを報告しました（CVE-2014-8116）。

Intra2net AG の Thomas Jarosch 氏は、特別に細工された ELF バイナリでファイルコマンドを使用すると、制御されない再帰のためにサービス拒否が発生する可能性があることを報告しました（CVE-2014-8117）。

ファイル 5.08 から 5.21 までの ELF パーサーにより、リモートの攻撃者が、大量の注記を介してサービス拒否を引き起こす可能性があります（CVE-2014-9620）。

ファイル 5.16 から 5.21 までの ELF パーサーにより、リモートの攻撃者が、長い文字列を介してサービス拒否を引き起こす可能性があります（CVE-2014-9621）。

更新済みの file パッケージは、これらの問題に対して脆弱ではない最新の 5.22 バージョンにアップグレードされました。

GNUファイルユーティリティがバージョン5.22に更新されました。キャッシュサイドチャネル攻撃の軽減：

  - CVE-2014-9621: ELFパーサーにより、リモート攻撃者が、長い文字列を介してサービス拒否を引き起こす可能性があります（bsc#913650）。

  - CVE-2014-9620: ELFパーサーにより、リモート攻撃者が、大量の注記を介してサービス拒否を引き起こす可能性があります（bsc#913651）。

  - CVE-2014-9653: ファイルのreadelf.cは、pread呼び出しが有効なデータのサブセットのみを読み込む場合があることを考慮しないため、リモートの攻撃者は細工された ELF ファイルを介して、サービス拒否（初期化されていないメモリアクセス）を引き起こしたり、その他の詳細不明な影響を与えたりすることが可能です。（bsc#917152）

  - CVE-2014-8116: ファイルのELFパーサー（readelf.c）により、リモートの攻撃者が多数の（1）プログラムまたは（2）セクションヘッダーまたは（3）無効な機能を介してサービス拒否（CPU消費またはクラッシュ）を引き起こす可能性がありました。（bsc#910253）

  - CVE-2014-8117: ファイルのsoftmagic.cが回帰を適切に制限せず、これによりリモートの攻撃者が詳細不明なベクトルを介してサービス拒否（CPU消費またはクラッシュ）を引き起こす可能性がありました。（bsc#910253 ）ファイルバージョン5.22へのバージョン更新

  - TIFF/Exifの間接親類を追加

  - 繰り返しメッセージを回避するためにelfノート出力を再構成します

  - Alexander Cherepanov氏提案のノート制限を追加します

  - 部分的pread()で終了します（Alexander Cherepanov氏）

  - file_printableの不適切な境界チェックを修正します（Alexander Cherepanov氏）

  - PR/405: 展開プログラムからのSIGPIPEを無視します

  - printable -> file_printableを変更し、安全のために多くの場所で使用します

  - ELFで「(uses dynamic libraries)」の代わりに、PT_INTERPが存在する場合はインタープリター名を出力します。ファイルバージョン5.21へのバージョン更新

  - magic_load_buffers()に不適切な解放がありました

  - 一部のPascal文字列に対して領域外読み取りがありました

  - マジックリストでメモリリークがありました

  - ファイルから出力された文字列を現在のロケールを使用して解釈せず、最初にascii形式に変換します。

  - elfノート読み取りで領域外読み取りがありました。ファイルバージョン5.20に更新します。

  - 暗号化されたCDFドキュメントを認識します

  - Brooks Davis氏からのmagic_load_buffersを追加します

  - thumbs.dbのサポートを追加します

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Alexander Cherepanov氏は、ファイルが多数のノートを不適切に処理することを発見しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2014-9620) 

Alexander Cherepanov氏は、ファイルが特定の長い文字列を不適切に処理することを発見しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2014-9621) 

Alexander Cherepanov氏は、ファイルが不正な形式のELFファイルを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2014-9653) 

ファイルが特定のmagicファイルを不適切に処理することがわかりました。
攻撃者が特別に細工されたmagicファイルでこの問題を悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2015-8865) 

不正な形式の特定のELFファイルをfileが不適切に処理していることが判明しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。
(CVE-2018-10360)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE CaaS Platform 2.0を使用して提供されるDockerイメージが更新され、以下の更新が含まれます。binutils ：

  - バージョン 2.29 に更新してください

  - 18750 bsc#1030296 CVE-2014-9939

  - 20891 bsc#1030585 CVE-2017-7225

  - 20892 bsc#1030588 CVE-2017-7224

  - 20898 bsc#1030589 CVE-2017-7223

  - 20905 bsc#1030584 CVE-2017-7226

  - 20908 bsc#1031644 CVE-2017-7299

  - 20909 bsc#1031656 CVE-2017-7300

  - 20921 bsc#1031595 CVE-2017-7302

  - 20922 bsc#1031593 CVE-2017-7303

  - 20924 bsc#1031638 CVE-2017-7301

  - 20931 bsc#1031590 CVE-2017-7304

  - 21135 bsc#1030298 CVE-2017-7209

  - 21137 bsc#1029909 CVE-2017-6965

  - 21139 bsc#1029908 CVE-2017-6966

  - 21156 bsc#1029907 CVE-2017-6969

  - 21157 bsc#1030297 CVE-2017-7210

  - 21409 bsc#1037052 CVE-2017-8392

  - 21412 bsc#1037057 CVE-2017-8393

  - 21414 bsc#1037061 CVE-2017-8394

  - 21432 bsc#1037066 CVE-2017-8396

  - 21440 bsc#1037273 CVE-2017-8421

  - 21580 bsc#1044891 CVE-2017-9746

  - 21581 bsc#1044897 CVE-2017-9747

  - 21582 bsc#1044901 CVE-2017-9748

  - 21587 bsc#1044909 CVE-2017-9750

  - 21594 bsc#1044925 CVE-2017-9755

  - 21595 bsc#1044927 CVE-2017-9756

  - 21787 bsc#1052518 CVE-2017-12448

  - 21813 bsc#1052503、CVE-2017-12456、bsc#1052507、CVE-2017-12454、bsc#1052509、CVE-2017-12453、bsc#1052511、CVE-2017-12452、bsc#1052514、CVE-2017-12450、bsc#1052503、CVE-2017-12456、bsc#1052507、CVE-2017-12454、bsc#1052509、CVE-2017-12453、bsc#1052511、CVE-2017-12452、bsc#1052514、CVE-2017-12450

  - 21933 bsc#1053347 CVE-2017-12799

  - 21990 bsc#1058480 CVE-2017-14333

  - 22018 bsc#1056312 CVE-2017-13757

  - 22047 bsc#1057144 CVE-2017-14129

  - 22058 bsc#1057149 CVE-2017-14130

  - 22059 bsc#1057139 CVE-2017-14128

  - 22113 bsc#1059050 CVE-2017-14529

  - 22148 bsc#1060599 CVE-2017-14745

  - 22163 bsc#1061241 CVE-2017-14974

  - 22170 bsc#1060621 CVE-2017-14729

  - 圧縮されたデバッグセクションの処理を明確にし、それ以外の場合はすべてのアーキテクチャで古い製品を無効にし、gasを有効にします。[bsc#1029995]

  - 削除最適化から回避策CMake rpath処理まで、空のrpathコンポーネントが削除されています。[bsc#1025282]

  - aarch64（bsc#1003846）coreutils用のアラインメントフラグがを修正します：

  - 除外されたファイルシステムタイプと交信しないようにdf(1)を修正します。そのため、たとえば-x nfsを指定しても、問題のあるnfsマウントでハングアップしなくなります。（bsc#1026567）

  - df -lがダミーファイルシステムタイプと交信しなくなったことを確認します。そのため、たとえばsystem.automount(5)を介してマウントされた問題のあるNFSでハングアップしなくなります。（bsc#1043059）

  - 膨大なマウントリストのdf(1)を大幅に高速化します。
    （bsc#965780）ファイル ：

  - バージョン5.22に更新します。

  - CVE-2014-9621：ファイルのELFパーサーにより、リモートの攻撃者が、長い文字列を介してサービス拒否を引き起こすことが可能でした（bsc#913650）。

  - CVE-2014-9620：ファイルのELFパーサーにより、リモートの攻撃者が、大量の注記を介してサービス拒否を引き起こすことが可能でした（bsc#913651）。

  - CVE-2014-9653：ファイルのreadelf.cは、pread呼び出しが利用可能なデータのサブセットのみを読み込む場合があることを考慮しないため、リモートの攻撃者は細工されたELFファイルを介して、サービス拒否（初期化されていないメモリアクセス）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。（bsc#917152）

  - CVE-2014-8116：ファイルのELFパーサー（readelf.c）により、リモートの攻撃者が多数の（1）プログラムまたは（2）セクションヘッダーまたは（3）無効な機能を介してサービス拒否（CPU消費またはクラッシュ）を引き起こすことが可能でした。（bsc#910253）

  - CVE-2014-8117：ファイルのsoftmagic.cが回帰を適切に制限していなかったため、リモートの攻撃者が詳細不明なベクトルを介してサービス拒否（CPU消費またはクラッシュ）を引き起こすことが可能でした。（bsc#910253 ）

  - rpmbuild実行中のメモリ破損を修正しました（bsc#1063269）

  - ファイル5.30で見つかった出力可能な文字列の長さの増加についての修正のバックポート（bsc#996511）

  - fileコマンドがexcel 97/2003ファイル形式に対して「Composite Document File V2 Document, corrupt：Can't read SSAT」エラーをスローします。（bsc#1009966）gcc7：

  - 特定のIBM Power9プロセッサー命令のサポート。

  - 特定のIBM zSeries z14プロセッサー命令のサポート。

  - 特定のNVIDIAカードオフロードサポート用に、新しいパッケージcross-npvtx-gcc7およびnvptx-toolsがツールチェーンモジュールに追加されました。gzip：

  - end-of-blockコード（bsc#1067891）libsolvのゼロに至る処理のミスを修正します：

  - cleandepsに対する多くの修正と改善。

  -「distupgrade」ジョブに対して常にdupルールを作成します。

  - パッケージの注文にも推奨を使用します。

  - addalreadyrecommendedをオフにしたsplitprovides処理を修正します。（bsc#1059065）

  - バインディングでsolver_get_recommendations()を公開します。

  - solver_get_recommendations()からの不正な出力につながるsolver_prune_to_highest_prio_per_nameのバグを修正します。

  -「without」および「unless」の依存関係をサポートします。

  - ソースRPMを特定するためにupstreamと同じヒューリスティックを使用します。

  - バインディングのメモリリークを修正します。

  - pool_best_solvables()関数を追加します。

  - RPMヘッダーからの64ビット整数解析を修正します。

  - bzip2およびxz/lzma圧縮サポートを有効にします。

  - RPM 4.13+. libtoolを使用したディストリビューションでcomplex/rich依存関係を有効にします：

  - 欠落している依存関係とprovidesをbaselibs.confに追加し、libltdlライブラリが適切にインストールされるようにします。
    （bsc#1056381）libzypp：

  - repoパスプレフィックスの存在下でメディア処理を修正します。
    （bsc#1062561）

  - repoパスプレフィックスを無視するRepoProvideFileを修正します。
    （bsc#1062561）

  - 未使用のレガシーnotify-messageスクリプトを削除します。
    （bsc#1058783）

  - repomdの複数の製品ライセンスがサポートされます。
    （fate#322276）

  -「rpm --import」エラーを伝播します。（bsc#1057188）

  - zypp.conf opensslの誤字を修正します：

  - CVE-2017-3735：openssl1,openssl：不正な形式のX.509 IPAdressFamilyにより、領域外読み取りの可能性があります（bsc#1056058）

  - CVE-2017-3736：openssl：x86_64におけるbn_sqrx8x_internalキャリーバグ（bsc#1066242）

  - DES_fcryptでの領域外読み取りとクラッシュ（bsc#1065363）

  - openssl DEFAULT_SUSE暗号リストにECDHE-ECDSA暗号がありません（bsc#1055825）perl：perlのセキュリティ問題：

  - CVE-2017-12837：5.24.3-RC1より前のPerl 5、および5.26.1-RC1より前の5.26.xのregcomp.cにあるS_regatom関数でのヒープベースのバッファオーバーフローにより、リモート攻撃者が、エスケープと大小文字を区別しない修飾子を使用した正規表現を介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。（bnc#1057724）

  - CVE-2017-12883：5.24.3-RC1より前のPerl 5、および5.26.1-RC1より前の5.26.xのregcomp.cにあるS_grok_bslash_N関数でのバッファオーバーフローにより、リモート攻撃者が、無効なエスケープを使用する細工された正規表現を介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（bnc#1057721）

  - CVE-2017-6512：2.13よりも前のPerlのFile-Pathモジュールにあるrmtree関数とremove_tree関数の競合状態により、攻撃者が、ディレクトリ権限緩和ロジックが関わるベクトルを介して、任意のファイルに対してモードを設定できる可能性がありました。（bnc#1047178）perlのバグ修正：

  - Upstreamからのset_capture_stringの変更をバックポートします（bsc#999735）

  - ソースバリデーターの回避策systemdとしてbaselibs.confを再フォーマットします

  - unit：JobTimeoutSec=がオフの場合、暗黙的にJobRunningTimeoutSec=もオフになります。（bsc#1048605、bsc#1004995）

  - compat-rules：「nvme」プレフィックスのないcompat by-idシンボリックリンクを生成し、シンボリックリンクが破損していることをユーザーに警告します。
    （bsc#1063249）

  - compat-rules：カーネルコマンドラインから生成番号の指定を許可します。

  - scsi_id：pre-SPC照会の返信用プレフィックスを修正します。
    （bsc#1039099）

  - tmpfiles：起動時に古いICEおよびX11ソケットを削除します。

  - tmpfiles：autofsをパススルーするパスを警告なしに無視します。（bsc#1045472）

  - pam_logind：渡す前にPAM_TTYフィールドから先頭の/dev/をスキップします。

  - shared/machine-pool：別のmkfs.btrfsチェックを修正します。
    （bsc#1053595）

  - shutdown：不適切なfscanf()結果チェックを修正します。

  - shutdown：,roネットワークファイルシステムを再マウントしません。
    （bsc#1035386）

  - shutdown：BTRFSでDMデバイスを取り外す場合にだまされないようにします。（bsc#1055641）

  - bash-completion：--nowのサポートを追加します（bsc#1053137）。

  - SLE11からアップグレードする場合、convert-lib-udev-path.shスクリプトを追加し、/lib/udevディレクトリを/usr/lib/udevを指すシンボリックリンクに変換します。（bsc#1050152）

  - オフラインのコンテナにホットプラグを透過的に教えるルールを追加します。（bsc#1040800）タイムゾーン：

  - 北キプロスでは、2017年10月29日に+03から+ 02/+03に切り替わります

  - フィジーでは、2018年1月21日ではなく、2018年1月14日に夏時間が終了します

  - ナミビアでは、2018年4月1日に+01/+02から+02に切り替わります

  - スーダンでは、2017年11月1日に+03から+02に切り替わります

  - トンガでは、2017年11月5日に+13/+14から+13に切り替わる可能性があります

  - タークス・カイコス諸島では、2018年11月4日に-04から-04/-05に切り替わります

  - 過去のDST移行の修正

  - 大型のカナダ/東サスカチュワンを「後退」ファイルに移動します

  - zic（8）およびリファレンスランタイムは、互いに28日以内の複数のうるう秒、またはEpoch前のうるう秒を拒否するようになりました。util-linux：

  -「-c」を使用する場合、マウントポイントでstat()を呼び出さずにファイルシステムのマウント解除を許可します。（bsc#1040968）

  - 無限ループ、クラッシュを修正し、一部のプロセッサーに対してlscpuで正しい最小周波数と最大周波数を報告します。（bsc#1055446）

  - Sydney Amazon EC2リージョンでのlscpuの失敗を修正します。
    （bsc#1066500）

  - 複数のサブボリュームがマウントされている場合、デフォルトのサブボリュームを報告します。（bsc#1039276）velum：

  - DEXダウンロードページでのログアウト問題を修正します。*ページが存在しません（bsc#1066611）

  - 無効なセッションをより使いやすく処理します

  - 望ましくない最小ノードアラートブリンクを修正します（bsc#1066371）wicked：

  - wickedの回帰により、場合によってはDHCPを介してホスト名を適切に設定されませんでした（bsc#1057007、bsc#1050258）

  - インターフェイスがすでに起動している場合でも、インターフェイスMTUを正しく構成します（bsc#1059292）

  - 1つのルートが失敗した場合に、構成ルートを追加するプロセスを中止しません（bsc#1036619）

  - DHCP4ユーザークラスidを適切に処理します（bsc#1045522）

  - ethtool：チャネルパラメーターを処理します（bsc#1043883）zypper：

  - Locale：セグメンテーション違反の可能性を修正します。（bsc#1064999）

  - 別のコマンドで製品を効果的に更新できる場合は、サマリーヒントを追加します。これは、（zypper upまたはpatchではなく）更新に「zypper dup」を使用するようにユーザーに注意を促すために、主にopenSUSE Tumbleweedのようなローリングディストリビューションに使用されます。（bsc#1061384）

  - プロパティ関連の引数「（add|modify）（repo|service）」を統合します。

  - プロパティのサブセットのみの設定をサポートする「追加」コマンドが修正されました。

  - の優先ショートオプションとして「-f / -F」が導入されました
    - 4つのすべてのコマンドの[no-]更新。（bsc#661410、bsc#1053671）

  - インストールレポートのパッケージ名の欠落を修正します。
    （bsc#1058695）

  - サポートされていないパッケージとサポート状態が不明なパッケージで異なります。（bsc#1057634）

  - RPMの％post構成スクリプトが失敗した場合、エラーコード「107」を返しますが、これはZYPPER_ON_CODE12_RETURN_107=1が環境で設定された場合のみです。（bsc#1047233）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82007	GLSA-201503-08：file：サービス拒否	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	medium
104764	openSUSEセキュリティ更新プログラム：ファイル（openSUSE-2017-1298）	Nessus	SuSE Local Security Checks	2017/11/27	2021/1/19	high
82333	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2015:080）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
81394	Fedora 21：file-5.22-2.fc21（2015-2020）	Nessus	Fedora Local Security Checks	2015/2/18	2021/1/11	high
82046	Amazon Linux AMI：ファイル (ALAS-2015-497)	Nessus	Amazon Linux Local Security Checks	2015/3/25	2018/4/18	high
80429	Mandriva Linux セキュリティアドバイザリ：file（MDVSA-2015:010）	Nessus	Mandriva Local Security Checks	2015/1/9	2021/1/6	medium
104777	SUSE SLED12 / SLES12セキュリティ更新プログラム：ファイル（SUSE-SU-2017:3048-1）	Nessus	SuSE Local Security Checks	2017/11/27	2021/1/6	high
110552	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : file の脆弱性 (USN-3686-1)	Nessus	Ubuntu Local Security Checks	2018/6/15	2023/10/20	high
106092	SUSE SLES12セキュリティ更新プログラム：CaaSプラットフォーム 2.0画像（SUSE-SU-2018:0053-1）	Nessus	SuSE Local Security Checks	2018/1/17	2021/1/28	critical

検出

プラグインの検索

medium

high

high

high

high

medium

high

high

critical