このlibcrocoの更新では、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2017-8834：細工されたCSSファイルを介したサービス拒否（メモリ割り当てエラー）を修正しました（bsc#1043898）。

  - CVE-2017-8871：細工されたJavaScriptファイルによるサービス拒否（無限ループおよびCPU消費）を修正しました（bsc#1043899）。 

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Ubuntu 16.04LTS ホストには、USN-5389-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libcroco 0.6.11および 0.6.12の cr-input.c の cr_input_new_from_uri 関数により、リモート攻撃者が、細工した CSS ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリード) を引き起こすことができます。(CVE-2017-7960)

  - libcroco 0.6.12の cr-tknzr.c の cr_tknzr_parse_comment 関数により、リモート攻撃者が、細工された CSS ファイルを介して、サービス拒否 (メモリ割り当てエラー) を引き起こす可能性があります。(CVE-2017-8834)

  - libcroco 0.6.12の cr-parser.c の cr_parser_parse_selector_core 関数により、リモート攻撃者が、細工された CSS ファイルを介して、サービス拒否 (無限ループと CPU 消費) を引き起こす可能性があります。(CVE-2017-8871)

  - 0.6.13 までの libcroco は、cr-parser.c 内の cr_parser_parse_any_core で過剰な再帰を行い、スタックの消費を引き起こします。(CVE-2020-12825)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このlibcrocoの更新では、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2017-7960：ヒープオーバーフローを修正しました（input：バイトを読み込む前に入力の終了をチェックします）（bsc#1034481）。

CVE-2017-7961：未定義の動作を修正しました（tknzr：max long rgb値のみをサポートします）（bsc#1034482）。

CVE-2017-8834：細工されたCSSファイルを介したサービス拒否（メモリ割り当てエラー）を修正しました（bsc#1043898）。

CVE-2017-8871：細工されたJavaScriptファイルを介したサービス拒否（無限ループおよびCPU消費）を修正しました（bsc#1043899）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibcrocoの更新では、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2017-8834：細工されたCSSファイルを介したサービス拒否（メモリ割り当てエラー）を修正しました（bsc#1043898）。

CVE-2017-8871：細工されたJavaScriptファイルを介したサービス拒否（無限ループおよびCPU消費）を修正しました（bsc#1043899）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibcrocoの更新では、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2017-7960：ヒープオーバーフローを修正しました（入力：バイトを読み込む前に入力の終了をチェックします）（bsc#1034481）。 

  - CVE-2017-7961：未定義の動作を修正しました（tknzr：max long rgb値のみをサポートします）（bsc#1034482）。 

  - CVE-2017-8834：細工されたCSSファイルを介したサービス拒否（メモリ割り当てエラー）を修正しました（bsc#1043898）。

  - CVE-2017-8871：細工されたJavaScriptファイルによるサービス拒否（無限ループおよびCPU消費）を修正しました（bsc#1043899）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

インストールされているlibcrocoパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- libcroco 0.6.12では、cr-tknzr.cのcr_tknzr_parse_comment関数により、リモートの攻撃者が、細工されたCSSファイルを使用して、サービス拒否（メモリ割り当てエラー）を引き起こす可能性があります。（CVE-2017-8834）-libcroco 0.6.12では、cr-parser.cのcr_parser_parse_selector_core関数により、リモートの攻撃者が細工されたCSSファイルを使用して、サービス拒否（無限ループとCPU消費）を引き起こす可能性があります。（CVE-2017-8871）- libcroco 0.6.11とlibcroco 0.6.12では、cr-input.cのcr_input_new_from_uri関数により、リモートの攻撃者が細工されたCSSファイルを使用して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こす可能性があります。（CVE-2017-7960）-** 討議中 ** libcroco 0.6.11および0.6.12では、cr-tknzr.cのcr_tknzr_parse_rgb関数に、「long型の表現可能な値の範囲外」の未定義の動作の問題があります。このため、リモートの攻撃者が細工されたCSSファイルを使用してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。注意：サードパーティの分析レポート - これはセキュリティの問題ではないと思われます。変換は確かにdoubleをlong値に切り捨てますが、値はRGBコンポーネントの1つであるため、影響はありません。（CVE-2017-7961）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
137229	openSUSEセキュリティ更新プログラム：libcroco（openSUSE-2020-780）	Nessus	SuSE Local Security Checks	2020/6/8	2024/3/7	medium
160213	Ubuntu 16.04 ESM: Libcroco の脆弱性 (USN-5389-1)	Nessus	Ubuntu Local Security Checks	2022/4/26	2023/10/20	high
125873	SUSE SLED12 / SLES12セキュリティ更新プログラム：libcroco（SUSE-SU-2019:1468-1）	Nessus	SuSE Local Security Checks	2019/6/13	2021/1/13	high
137585	SUSE SLED15 / SLES15セキュリティ更新プログラム：libcroco（SUSE-SU-2020:1535-1）	Nessus	SuSE Local Security Checks	2020/6/18	2020/12/21	medium
126036	openSUSEセキュリティ更新プログラム：libcroco（openSUSE-2019-1575）	Nessus	SuSE Local Security Checks	2019/6/19	2021/1/19	high
131673	EulerOS 2.0 SP2：libcroco（EulerOS-SA-2019-2520）	Nessus	Huawei Local Security Checks	2019/12/4	2021/1/6	high

検出

プラグインの検索

medium

high

high

medium

high

high