Multiple security issues have been found in file, a tool/library to determine a file type. Processing a malformed file could result in denial of service. Most of the changes are related to parsing ELF files.

As part of the fixes, several limits on aspects of the detection were added or tightened, sometimes resulting in messages like 'recursion limit exceeded' or 'too many program header sections'.

To mitigate such shortcomings, these limits are controllable by a new
- -P, --parameter option in the file program.

在 file (判斷檔案類型的工具/程式庫) 中發現多個安全性問題。處理格式錯誤的檔案可能會導致拒絕服務。多數變更與剖析 ELF 檔案有關。

涵蓋在修正中，數個有關偵測的限制已新增或加強，有時會造成「超過遞迴限制」或「程式標頭區段太多」等訊息。

若要減輕這類問題的影響，可透過 file 程式中新的
- -P --parameter 選項來控制這些限制。

來自 Red Hat 安全性公告 2016:0760：

現已提供適用於 Red Hat Enterprise Linux 6 的 file 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

檔案命令用於根據檔案所包含的資料類型來來識別特定檔案。其可識別許多不同的檔案類型，包括可執行和可連結格式 (ELF) 二進位檔案、系統程式庫、RPM 套件和不同圖形格式。

安全性修正：

* 在用來偵測多種檔案的檔案規則運算式規則中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，使檔案消耗過量的 CPU。(CVE-2014-3538)

* 在 file 解析某些 Composite Document Format (CDF) 檔案的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案損毀 file。
(CVE-2014-3587)

* 在 file 剖析可執行且可連結格式 (ELF) 檔案的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，造成檔案損毀、洩漏部分記憶體，或消耗過量的系統資源。(CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9620、CVE-2014-9653)

Red Hat 要感謝 Thomas Jarosch (Intra2net AG) 報告 CVE-2014-8116 和 CVE-2014-8117。CVE-2014-3538 問題是由 Jan Kaluza (Red Hat Web 堆疊團隊) 所發現，而 CVE-2014-3710 問題則是由 Francisco Alonso (Red Hat Product Security) 發現。

如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.8 版本資訊與 Red Hat Enterprise Linux 6.8 技術提示。

安全性修正：

- 在用來偵測多種檔案的檔案規則運算式規則中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，使檔案消耗過量的 CPU。(CVE-2014-3538)

- 在 file 解析某些 Composite Document Format (CDF) 檔案的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案損毀 file。(CVE-2014-3587)

- 在 file 剖析可執行和可連結格式 (ELF) 檔案的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，造成檔案損毀、洩漏部分記憶體，或消耗過量的系統資源。(CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9620、CVE-2014-9653)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 CVE-2014-3538 (不受限制的規則運算式比對)

- 修正 #1284826 - 嘗試讀取 ELF 標頭以偵測損毀的標頭

- 修正 #1263987 - 修正 coverity 在修補程式中發現的錯誤

- 修正 CVE-2014-3587 (CVE-2012-1571 的修正不完整)

- 修正 CVE-2014-3710 (elf 備註標頭中的超出邊界讀取錯誤)

- 修正 CVE-2014-8116 (多個 DoS 問題 (資源消耗))

- 修正 CVE-2014-8117 (拒絕服務問題 (資源消耗))

- 修正 CVE-2014-9620 (限制處理的 ELF 備註數量)

- 修正 CVE-2014-9653 (格式錯誤的 elf 檔案造成存取未初始化的記憶體)

- 修正 #809898 - 新增對 Python 2.7 位元組編譯檔案偵測的支援

- 修正 #1263987 - 修正 ppc64 和 s390 上的 coredump execfn 偵測

- 修正 #966953 - 在產生 magic.mgc 過程中包含 msooxml 檔案

- 修正 #966953 - 增加 MSOOXML magic 模式的強度

- 修正 #1169509 - 新增對 Java 1.7 和 1.8 的支援

- 修正 #1243650 - 將過於敏感的 Pascal magic 取消註解

- 修正 #1080453 - 移除 magic 目錄中的 .orig 檔案

- 修正 #1161058 - 新增對 EPUB 的支援

- 修正 #1162149 - 移除修補 .orig 檔案的部分修補程式

- 修正 #1154802 - 修正含有檔名為 mime 的檔案之 zip 檔案偵測

- 修正 #1246073 - 修正 UTF8 和 UTF16 編碼 XML 檔案偵測

- 修正 #1263987 - 將新的 execfn 新增至 coredump 輸出，以顯示產生了 coredump 的可執行檔之實際名稱

- 修正 #809898 - 新增對 Python 3.2-3.5 位元組編譯檔案偵測的支援

- 修正 #966953 - 反向移植對 MSOOXML 的支援

根據安裝的 file 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的數目，進而造成堆積型緩衝區溢位 (4 個位元組超出邊界寫入)。(CVE-2019-18218) - file 5.08 到 5.21 中的 ELF 剖析器允許遠端攻擊者透過大量備註，造成拒絕服務。(CVE-2014-9620) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- CVE-2014-3538（制限されない正規表現のマッチング）を修正します

- #1284826 を修正します - ELF ヘッダーを読み取って破損したものを検出しようとします

- #1263987 を修正します - パッチの coverity によって見つかったバグを修正します

- CVE-2014-3587（CVE-2012-1571 の不完全な修正）を修正します

- CVE-2014-3710（elf ノートヘッダーの範囲外読み取り）を修正します

- CVE-2014-8116（複数の DoS 問題（リソースの消費））を修正します

- CVE-2014-8117（サービス拒否の問題（リソースの消費））を修正します

- CVE-2014-9620（処理される ELF 注記の数を制限）を修正します

- CVE-2014-9653（無効な形式の elf ファイルによって初期化されていないメモリへのアクセスが引き起こされる）を修正します

- #809898 を修正します - Python 2.7 バイトコンパイルファイルの検出のサポートを追加します

- #1263987 を修正します - ppc64 および s390 の coredump execfn 検出を修正します

- #966953 を修正します - msooxml ファイルを magic.mgc 生成に含めます

- #966953 を修正します - MSOOXML マジックパターンの強度を増加しません

- #1169509 を修正します - Java 1.7 および 1.8 のサポートを追加します

- #1243650 を修正します - 敏感すぎる Pascal マジックをコメントアウトします

- #1080453 を修正します - .orig ファイルをマジックディレクトリから削除します

- #1161058 を修正します - EPUB のサポートを追加します

- #1162149 を修正します - .orig ファイルをパッチするパッチの一部を削除します

- #1154802 を修正します - mime という名前のファイルが含まれた zip ファイルの検出を修正します

- #1246073 を修正します - UTF8 および UTF16 でエンコードされた XML ファイルの検出を修正します

- #1263987 を修正します - 新しい execfn を coredump 出力に追加し、coredump を生成した実行可能ファイルの本当の名前を示します

- #809898 を修正します - Python 3.2-3.5 バイトコンパイルファイルの検出のサポートを追加します

- #966953 を修正します - MSOOXML のバックポートサポート

Red Hat セキュリティアドバイザリ 2016:0760 から：

file 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

file コマンドは、特定のファイルをファイルが含むデータのタイプにしたがって識別するために使用されます。これにより、Executable and Linkable Format（ELF）バイナリファイルやシステムライブラリ、RPM パッケージ、異なるグラフィック形式をなど、さまざまなファイルタイプを識別できるようになります。

セキュリティ修正：

* さまざまなファイルを検出するためのファイル正規表現ルールに、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用し、ファイルに CPU を過度に消費させる恐れがあります。（CVE-2014-3538）

* file が特定の Composite Document Format（CDF）ファイルを解析する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工された CDF ファイルを通じて file をクラッシュさせる可能性があります。
（CVE-2014-3587）

* file が Executable and Linkable Format（ELF）ファイルを解析する方法で、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用し、ファイルのクラッシュ、メモリの一部を漏洩、システムリソースの過度な消費を引き起こす恐れがあります。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、 CVE-2014-9620、CVE-2014-9653）

Red Hat は、CVE-2014-8116 および CVE-2014-8117 を報告してくれた Thomas Jarosch 氏（Intra2net AG）に感謝の意を表します。CVE-2014-3538 の問題は Jan Kaluza 氏（Red Hat Web スタックチーム）、CVE-2014-3710 の問題は Francisco Alonso 氏（Red Hat 製品セキュリティ）によって発見されました。

このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 6.8 リリースノートおよび Red Hat Enterprise Linux 6.8 テクニカルノートを参照してください。

セキュリティ修正：

- さまざまなファイルを検出するためのファイル正規表現ルールに、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用し、ファイルに CPU を過度に消費させる恐れがあります。（CVE-2014-3538）

- file が特定の Composite Document Format（CDF）ファイルを解析する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工された CDF ファイルを通じて file をクラッシュさせる可能性があります。（CVE-2014-3587）

- file が Executable and Linkable Format（ELF）ファイルを解析する方法で、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用し、ファイルのクラッシュ、メモリの一部を漏洩、システムリソースの過度な消費を引き起こす恐れがあります。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、 CVE-2014-9620、CVE-2014-9653）

GNUファイルユーティリティがバージョン5.22に更新されました。

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2014-9621: ELFパーサーにより、リモート攻撃者が、長い文字列を介してサービス拒否を引き起こす可能性があります。（bsc#913650）

  - CVE-2014-9620: ELFパーサーにより、リモート攻撃者が、大量の注記を介してサービス拒否を引き起こす可能性があります。（bsc#913651）

  - CVE-2014-9653: ファイルのreadelf.cは、pread呼び出しが有効なデータのサブセットのみを読み込む場合があることを考慮しないため、リモートの攻撃者は細工された ELF ファイルを介して、サービス拒否（初期化されていないメモリアクセス）を引き起こしたり、その他の詳細不明な影響を与えたりすることが可能です。（bsc#917152）

  - CVE-2014-8116: ファイルのELFパーサー（readelf.c）により、リモートの攻撃者が多数の（1）プログラムまたは（2）セクションヘッダーまたは（3）無効な機能を介してサービス拒否（CPU消費またはクラッシュ）を引き起こす可能性がありました。（bsc#910253）

  - CVE-2014-8117: ファイルのsoftmagic.cが回帰を適切に制限せず、これによりリモートの攻撃者が詳細不明なベクトルを介してサービス拒否（CPU消費またはクラッシュ）を引き起こす可能性がありました。（bsc#910253 ）

ファイルバージョン5.22へのバージョン更新 

  - TIFF/Exifの間接親類を追加します

  - 繰り返しメッセージを回避するためにelfノート出力を再構成します

  - Alexander Cherepanov氏提案のノート制限を追加します

  - 部分的pread()で終了します（Alexander Cherepanov氏）

  - file_printableの不適切な境界チェックを修正します（Alexander Cherepanov氏）

  - PR/405: 展開プログラムからのSIGPIPEを無視します

  - printable -> file_printableを変更し、安全のために多くの場所で使用します

  - ELFで「(uses dynamic libraries)」の代わりに、PT_INTERPが存在する場合はインタープリター名を出力します。

ファイルバージョン5.21へのバージョン更新

  - magic_load_buffers()に不適切な解放がありました

  - 一部のPascal文字列に対して領域外読み取りがありました

  - マジックリストでメモリリークがありました

  - ファイルから出力された文字列を現在のロケールを使用して解釈せず、最初にascii形式に変換します。

  - elfノート読み取りで領域外読み取りがありました

ファイルバージョン5.20に更新します

  - 暗号化されたCDFドキュメントを認識します

  - Brooks Davis氏からのmagic_load_buffersを追加します

  - thumbs.dbのサポートを追加します

非セキュリティバグの追加の修正：

  - rpmbuild実行中のメモリ破損を修正しました（bsc#1063269）

  - ファイル5.30での出力可能な文字列の長さの増加についての修正のバックポート（bsc#996511）

  - fileコマンドがexcel 97/2003ファイル形式に対して「Composite Document File V2 Document, corrupt: Can't read SSAT」エラーをスローします（bsc#1009966）。

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

インストールされているfileパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 5.37以前のfileのcdf.cのcdf_read_property_infoは、CDF_VECTOR要素の数を制限しません。このため、オーバーフロー（4バイトの領域外書き込み）が発生する可能性があります。（CVE-2019-18218）- file 5.08～5.21のELFパーサーでは、リモートの攻撃者が多数のメモを使用してサービス拒否を引き起こす可能性があります。（CVE-2014- 9620）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ファイルの種類を特定するツール/ライブラリであるファイルに、多数のセキュリティの問題が見つかっています。無効な形式のファイルを処理することにより、サービス拒否を引き起こす可能性があります。変更の大半は、ELF ファイルの解析に関連しています。

修正の一環として、検出の局面で複数の制限を追加または厳格にしたため、「recursion limit exceeded（再帰制限を超えました）」や「too many program header sections（プログラムヘッダーセクションが多すぎます）」などのメッセージが時折表示されました。

こうした短所を緩和するために、これらの制限は、ファイルプログラムの
パラメーターオプションである新しい -P で制御できます。

已在用于确定文件类型的工具/库文件中发现多个安全问题。处理畸形文件可导致拒绝服务。大多数更改都与解析 ELF 文件相关。

作为补丁的一部分，已对检测的各方面添加或增强多个限制，有时会生成类似“recursion limit exceeded”或“too many program header sections”的消息。

为了缓解这些缺陷的影响，可通过文件程序中新增的 -P、--parameter 选项来控制这些限制。

根据安装的 file 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数目，进而造成基于堆的缓冲区溢出（4 个字节越界写入）。(CVE-2019-18218) - file 5.08 到 5.21 中的 ELF 解析器允许远程攻击者通过大量备注，造成拒绝服务。(CVE-2014-9620) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2016:0760：

file 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

file 命令用于根据文件所包含数据的类型识别特定文件。此命令可以识别许多不同文件类型，包括可执行和可链接格式 (ELF) 二进制文件、系统库、RPM 程序包以及不同的图形格式。

安全补丁：

* 在用于检测各种文件的 file 正则表达式规则中发现多个缺陷。远程攻击者可利用这些缺陷，导致 file 过度消耗 CPU。(CVE-2014-3538)

* 在文件解析某些复合文档格式 (CDF) 文件的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的 CDF 文件造成 file 崩溃。
(CVE-2014-3587)

* 发现 file 解析可执行和可链接格式 (ELF) 文件的方式中存在多种缺陷。远程攻击者可利用这些缺陷，造成文件崩溃、泄露其部分内存或过度消耗系统资源。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9620、CVE-2014-9653）

Red Hat 在此感谢 Thomas Jarosch (Intra2net AG) 报告 CVE-2014-8116 和 CVE-2014-8117。CVE-2014-3538 问题的发现者为 Jan Kaluza（Red Hat Web 堆栈团队），而 CVE-2014-3710 问题是由 Francisco Alonso（Red Hat 产品安全团队）发现。

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 发行说明与 Red Hat Enterprise Linux 6.8 技术札记。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 CVE-2014-3538（不受限制的正则表达式比对）

- 修复 #1284826 - 尝试读取 ELF 标头以检测损坏的标头

- 修复 #1263987 - 修复 coverity 在修补程序中发现的缺陷

- 修复 CVE-2014-3587（CVE-2012-1571 的补丁不完整）

- 修复 CVE-2014-3710（elf 备注标头中的越界读取）

- 修复 CVE-2014-8116（多种 DoS 问题（资源消耗））

- 修复 CVE-2014-8117（拒绝服务问题（资源消耗））

- 修复 CVE-2014-9620（限制处理的 ELF 备注的数量）

- 修复 CVE-2014-9653（畸形的 elf 文件造成访问未初始化的内存）

- 修复 #809898 - 添加对 Python 2.7 字节编译文件检测的支持

- 修复 #1263987 - 修复 ppc64 和 s390 上的 coredump execfn 检测

- 修复 #966953 - 在 magic.mgc 的生成过程中包含 msooxml 文件

- 修复 #966953 - 增加 MSOOXML magic 模式的强度

- 修复 #1169509 - 添加对 Java 1.7 和 1.8 的支持

- 修复 #1243650 - 对过于敏感的 Pascal magic 添加注释

- 修复 #1080453 - 删除 magic 目录中的 .orig 文件

- 修复 #1161058 - 添加对 EPUB 的支持

- 修复 #1162149 - 删除修补 .orig 文件的部分修补程序

- 修复 #1154802 - 修复对含有名为 mime 的文件的 zip 文件的检测

- 修复 #1246073 - 修复对 UTF8 和 UTF16 编码的 XML 文件的检测

- 修复 #1263987 - 将新的 execfn 添加到 coredump 输出，以显示生成了 coredump 的可执行文件的实际名称

- 修复 #809898 - 添加对 Python 3.2-3.5 字节编译文件检测的支持

- 修复 #966953 - 后向移植对 MSOOXML 的支持

安全补丁：

- 在用于检测各种文件的 file 正则表达式规则中发现多个缺陷。远程攻击者可利用这些缺陷，导致 file 过度消耗 CPU。(CVE-2014-3538)

- 在 file 解析某些复合文档格式 (CDF) 文件的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的 CDF 文件造成 file 崩溃。(CVE-2014-3587)

- 在 file 解析可执行和可链接格式 (ELF) 文件的方式中发现多个缺陷。远程攻击者可利用这些缺陷，造成文件崩溃、泄露其部分内存或过度消耗系统资源。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9620、CVE-2014-9653）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80420	Debian DSA-3121-1 : file - security update	Nessus	Debian Local Security Checks	2015/1/9	2021/1/11	medium
80420	Debian DSA-3121-1 : file - 安全性更新	Nessus	Debian Local Security Checks	2015/1/9	2021/1/11	medium
91149	Oracle Linux 6 : file (ELSA-2016-0760)	Nessus	Oracle Linux Local Security Checks	2016/5/16	2024/10/22	medium
91537	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 file	Nessus	Scientific Linux Local Security Checks	2016/6/9	2021/1/14	high
91155	OracleVM 3.3 / 3.4：file (OVMSA-2016-0050)	Nessus	OracleVM Local Security Checks	2016/5/16	2021/1/4	high
131603	EulerOS 2.0 SP2：file (EulerOS-SA-2019-2449)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
91155	OracleVM 3.3 / 3.4：file（OVMSA-2016-0050）	Nessus	OracleVM Local Security Checks	2016/5/16	2021/1/4	high
91149	Oracle Linux 6：file（ELSA-2016-0760）	Nessus	Oracle Linux Local Security Checks	2016/5/16	2024/10/22	medium
91537	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の file	Nessus	Scientific Linux Local Security Checks	2016/6/9	2021/1/14	high
104764	openSUSEセキュリティ更新プログラム：ファイル（openSUSE-2017-1298）	Nessus	SuSE Local Security Checks	2017/11/27	2021/1/19	high
131603	EulerOS 2.0 SP2：file（EulerOS-SA-2019-2449）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
80420	Debian DSA-3121-1：ファイル - セキュリティ更新	Nessus	Debian Local Security Checks	2015/1/9	2021/1/11	medium
80420	Debian DSA-3121-1；文件 - 安全更新	Nessus	Debian Local Security Checks	2015/1/9	2021/1/11	medium
131603	EulerOS 2.0 SP2：file (EulerOS-SA-2019-2449)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
91149	Oracle Linux 6：file (ELSA-2016-0760)	Nessus	Oracle Linux Local Security Checks	2016/5/16	2024/10/22	medium
91155	OracleVM 3.3 / 3.4：file (OVMSA-2016-0050)	Nessus	OracleVM Local Security Checks	2016/5/16	2021/1/4	high
91537	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 file	Nessus	Scientific Linux Local Security Checks	2016/6/9	2021/1/14	high

检测

插件搜索

medium

medium

medium

high

high

high

high

medium

high

high

high

medium

medium

high

medium

high

high