セキュリティ問題を修正する新しいlibidnパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

libidn に複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2015-8948

idn がゼロバイトを入力として読み込んでいる際に、領域外読み込みが発生しました。

CVE-2016-6261

idna_to_ascii_4i で、領域外スタック読み取りが悪用可能です。

CVE-2016-6263

stringprep_utf8_nfkc_normalize が無効な UTF-8 を拒否し、クラッシュを発生させます。

Debian 7「Wheezy」では、これらの問題はバージョン 1.25-2+deb7u2 で修正されました。

お使いの libidn パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1.33への更新（#1374902、#1359147、#1359148）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.33 より前の GNU libidn の idn では、リモートの攻撃者が、ゼロバイトを入力として読み取ることでメモリの機密情報を取得し、領域外読み取りを引き起こす可能性があります。 （CVE-2015-8948）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

此 libidn 更新可修正下列問題：

- CVE-2016-6262 與 CVE-2015-8948：將一個零位元組讀取為輸入時的超出邊界讀取問題 (bsc#990189)

- CVE-2016-6261：idna_to_ascii_4i 中的超出邊界堆疊讀取問題 (bsc#990190)

- CVE-2016-6263：stringprep_utf8_nfkc_normalize 拒絕無效的 UTF-8 (bsc#990191)

- CVE-2015-2059：無效 UTF-8 的 stringprep 超出邊界讀取問題 (bsc#923241)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 libidn 套件，可修正多個安全性問題。

在 libidn 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-8948

當 idn 讀取一個零位元組做為輸入時，會發生超出邊界讀取。

CVE-2016-6261

idna_to_ascii_4i 中存在一個可能遭惡意利用的超出邊界堆疊讀取。

CVE-2016-6263

Stringprep_utf8_nfkc_normalize 拒絕無效的 UTF-8，造成當機。

針對 Debian 7「Wheezy」，這些問題已在 1.25-2+deb7u2 版本中修正。

建議您升級 libidn 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.33 之前版本的 GNU libidn 中，idn 可能允許遠端攻擊者讀取零位元組作為輸入，進而觸發超出邊界讀取，藉此取得敏感記憶體資訊。 (CVE-2015-8948)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92607	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：libidn（SSA：2016-210-01）	Nessus	Slackware Local Security Checks	2016/7/29	2021/1/14	high
92683	Debian DLA-582-1：libidn セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/3	2021/1/11	high
94888	Fedora 25：mingw-libidn（2016-f99c0a8b69）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	high
219212	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8948	Nessus	Misc.	2025/3/4	2025/8/24	high
93292	SUSE SLED12 / SLES12 安全性更新：libidn (SUSE-SU-2016:2079-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	high
92607	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：libidn (SSA:2016-210-01)	Nessus	Slackware Local Security Checks	2016/7/29	2021/1/14	high
92683	Debian DLA-582-1：libidn 安全性更新	Nessus	Debian Local Security Checks	2016/8/3	2021/1/11	high
219212	Linux Distros 未修補弱點：CVE-2015-8948	Nessus	Misc.	2025/3/4	2025/8/24	high

检测

插件搜索

high

high

high

high

high

high

high

high