遠端主機受到 GLSA-201904-02 中所述的弱點影響 (Libical：多個弱點) 在 Libical 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201904-02 中所述漏洞的影响（Libical：多个漏洞）在 Libical 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

リモートホストはGLSA-201904-02に記載されているように、脆弱性の影響を受けます（Libical：複数の脆弱性）Libicalに複数の脆弱性が見つかりました。詳細については、記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The icalproperty_new_clone function in libical 0.47 and 1.0 allows remote attackers to cause a denial of     service (use-after-free) via a crafted ics file. (CVE-2016-5823)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libical 0.47 および 1.0 の icalproperty_new_clone 関数により、リモートの攻撃者が、細工された ics ファイルからサービス拒否（free-after-free）を引き起こす可能性があります。 （CVE-2016-5823）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-201904-02 (Libical: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Libical. Please review       the referenced CVE identifiers for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libical 0.47 和 1.0 中的 icalproperty_new_clone 函数允许远程攻击者通过特制的 ics 文件造成拒绝服务（释放后使用）。 (CVE-2016-5823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libical 0.47 和 1.0 中的 icalproperty_new_clone 函式允許遠端攻擊者透過特製的 ics 檔案造成拒絕服務 (釋放後使用)。 (CVE-2016-5823)

請注意，Nessus 依賴供應商報告的套件存在。

This update for libical fixes the following issues: Security issues fixed :

  - CVE-2016-5823: The icalproperty_new_clone function in     libical 0.47 and 1.0 allows remote attackers to cause a     denial of service (use-after-free) via a crafted ics     file. (bnc#986632)

  - CVE-2016-5824: libical 1.0 allows remote attackers to     cause a denial of service (use-after-free) via a crafted     ics file. (bsc#986639)

  - CVE-2016-5825: The icalparser_parse_string function in     libical 0.47 and 1.0 allows remote attackers to cause a     denial of service (out-of-bounds heap read) via a     crafted ics file. (bsc#986642)

  - CVE-2016-5826: The parser_get_next_char function in     libical 0.47 and 1.0 allows remote attackers to cause a     denial of service (out-of-bounds heap read) by crafting     a string to the icalparser_parse_string function.
    (bsc#986658)

  - CVE-2016-5827: The icaltime_from_string function in     libical 0.47 and 1.0 allows remote attackers to cause a     denial of service (out-of-bounds heap read) via a     crafted string to the icalparser_parse_string function.
    (bsc#986631)

  - CVE-2016-9584: libical allows remote attackers to cause     a denial of service (use-after-free) and possibly read     heap memory via a crafted ics file. (bnc#1015964) Bug     fixes :

  - libical crashes while parsing timezones (bsc#1044995)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このlibicalの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-5823：libical 0.47および 1.0のicalproperty_new_clone関数により、リモートの攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（use-after-free））を引き起こすことが可能です。（bnc#986632）

  - CVE-2016-5824：libical 1.0により、リモートの攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こすことが可能です。（bsc#986639）

  - CVE-2016-5825：libical 0.47および1.0のicalparser_parse_string関数により、リモートの攻撃者が細工されたicsファイルを介して、サービス拒否（領域外ヒープ読み取り）を引き起こすことが可能です。（bsc#986642）

  - CVE-2016-5826：libical 0.47および1.0のparser_get_next_char関数により、リモートの攻撃者がicalparser_parse_string関数に文字列を細工することで、サービス拒否（領域外ヒープ読み取り）を引き起こすことが可能です。
    （bsc#986658）

  - CVE-2016-5827：libical 0.47および1.0のicaltime_from_string関数により、リモートの攻撃者がicalparser_parse_string関数への細工された文字列を介して、サービス拒否（領域外ヒープ読み取り）を引き起こすことが可能です。
    （bsc#986631）

  - CVE-2016-9584：libicalにより、リモートの攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こし、ヒープメモリを読み取ることが可能です。（bnc#1015964）バグ修正：

  - タイムゾーンの解析中にlibicalがクラッシュします（bsc#1044995）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123576	GLSA-201904-02：Libical：多個弱點	Nessus	Gentoo Local Security Checks	2019/4/2	2024/6/6	medium
123576	GLSA-201904-02：Libical：多个漏洞	Nessus	Gentoo Local Security Checks	2019/4/2	2024/6/6	medium
123576	GLSA-201904-02：Libical：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/4/2	2024/6/6	medium
219888	Linux Distros Unpatched Vulnerability : CVE-2016-5823	Nessus	Misc.	2025/3/4	2025/9/14	medium
219888	Linux Distros のパッチ未適用の脆弱性: CVE-2016-5823	Nessus	Misc.	2025/3/4	2025/9/14	medium
123576	GLSA-201904-02 : Libical: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2019/4/2	2024/6/6	medium
219888	Linux Distros 未修补的漏洞: CVE-2016-5823	Nessus	Misc.	2025/3/4	2025/9/14	medium
219888	Linux Distros 未修補弱點：CVE-2016-5823	Nessus	Misc.	2025/3/4	2025/9/14	medium
106130	SUSE SLES11 Security Update : Recommended update for libical (SUSE-SU-2018:0119-1)	Nessus	SuSE Local Security Checks	2018/1/18	2021/1/19	critical
106130	SUSE SLES11セキュリティ更新プログラム：推奨されるlibicalの更新（SUSE-SU-2018:0119-1）	Nessus	SuSE Local Security Checks	2018/1/18	2021/1/19	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical