CVE-2017-7960

ヒープベースのバッファオーバーリードの脆弱性が、細工されたCSSファイルを介してリモートで引き起こされ、サービス拒否が引き起こされる可能性があります。

CVE-2017-7961

libcrocoに「long型の表現可能な値の範囲外」の未定義の動作の問題が見つかりました。これにより、リモート攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、細工されたCSSファイルを介して詳細不明な影響を与える可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.6.6-2+deb7u1で修正されました。

お使いのlibcrocoパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201707-13（libcroco：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がlibcrocoで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたCSSファイルを開かせることで、サービス拒否状態または他の不特定の影響を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

このlibcrocoの更新では、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2017-7960：ヒープオーバーフローを修正しました（入力：バイトを読み込む前に入力の終了をチェックします）（bsc#1034481）。 

  - CVE-2017-7961：未定義の動作を修正しました（tknzr：max long rgb値のみをサポートします）（bsc#1034482）。 

  - CVE-2017-8834：細工されたCSSファイルを介したサービス拒否（メモリ割り当てエラー）を修正しました（bsc#1043898）。

  - CVE-2017-8871：細工されたJavaScriptファイルによるサービス拒否（無限ループおよびCPU消費）を修正しました（bsc#1043899）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

インストールされているlibcrocoパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- libcroco 0.6.12では、cr-tknzr.cのcr_tknzr_parse_comment関数により、リモートの攻撃者が、細工されたCSSファイルを使用して、サービス拒否（メモリ割り当てエラー）を引き起こす可能性があります。（CVE-2017-8834）-libcroco 0.6.12では、cr-parser.cのcr_parser_parse_selector_core関数により、リモートの攻撃者が細工されたCSSファイルを使用して、サービス拒否（無限ループとCPU消費）を引き起こす可能性があります。（CVE-2017-8871）- libcroco 0.6.11とlibcroco 0.6.12では、cr-input.cのcr_input_new_from_uri関数により、リモートの攻撃者が細工されたCSSファイルを使用して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こす可能性があります。（CVE-2017-7960）-** 討議中 ** libcroco 0.6.11および0.6.12では、cr-tknzr.cのcr_tknzr_parse_rgb関数に、「long型の表現可能な値の範囲外」の未定義の動作の問題があります。このため、リモートの攻撃者が細工されたCSSファイルを使用してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。注意：サードパーティの分析レポート - これはセキュリティの問題ではないと思われます。変換は確かにdoubleをlong値に切り捨てますが、値はRGBコンポーネントの1つであるため、影響はありません。（CVE-2017-7961）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04LTS ホストには、USN-5389-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libcroco 0.6.11および 0.6.12の cr-input.c の cr_input_new_from_uri 関数により、リモート攻撃者が、細工した CSS ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリード) を引き起こすことができます。(CVE-2017-7960)

  - libcroco 0.6.12の cr-tknzr.c の cr_tknzr_parse_comment 関数により、リモート攻撃者が、細工された CSS ファイルを介して、サービス拒否 (メモリ割り当てエラー) を引き起こす可能性があります。(CVE-2017-8834)

  - libcroco 0.6.12の cr-parser.c の cr_parser_parse_selector_core 関数により、リモート攻撃者が、細工された CSS ファイルを介して、サービス拒否 (無限ループと CPU 消費) を引き起こす可能性があります。(CVE-2017-8871)

  - 0.6.13 までの libcroco は、cr-parser.c 内の cr_parser_parse_any_core で過剰な再帰を行い、スタックの消費を引き起こします。(CVE-2020-12825)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このlibcrocoの更新では、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2017-7960：ヒープオーバーフローを修正しました（input：バイトを読み込む前に入力の終了をチェックします）（bsc#1034481）。

CVE-2017-7961：未定義の動作を修正しました（tknzr：max long rgb値のみをサポートします）（bsc#1034482）。

CVE-2017-8834：細工されたCSSファイルを介したサービス拒否（メモリ割り当てエラー）を修正しました（bsc#1043898）。

CVE-2017-8871：細工されたJavaScriptファイルを介したサービス拒否（無限ループおよびCPU消費）を修正しました（bsc#1043899）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99603	Debian DLA-909-1: libcrocoセキュリティ更新	Nessus	Debian Local Security Checks	2017/4/24	2021/1/11	high
101344	GLSA-201707-13：libcroco：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/7/10	2021/1/11	high
126036	openSUSEセキュリティ更新プログラム：libcroco（openSUSE-2019-1575）	Nessus	SuSE Local Security Checks	2019/6/19	2021/1/19	high
131673	EulerOS 2.0 SP2：libcroco（EulerOS-SA-2019-2520）	Nessus	Huawei Local Security Checks	2019/12/4	2021/1/6	high
160213	Ubuntu 16.04 ESM: Libcroco の脆弱性 (USN-5389-1)	Nessus	Ubuntu Local Security Checks	2022/4/26	2023/10/20	high
125873	SUSE SLED12 / SLES12セキュリティ更新プログラム：libcroco（SUSE-SU-2019:1468-1）	Nessus	SuSE Local Security Checks	2019/6/13	2021/1/13	high

検出

プラグインの検索

high

high

high

high

high

high