Security fix for CVE-2017-2885 (stack based buffer overflow with HTTP Chunked Encoding).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Aleksandar Nikolic of Cisco Talos discovered a stack-based buffer overflow vulnerability in libsoup2.4, a HTTP library implementation in C. A remote attacker can take advantage of this flaw by sending a specially crafted HTTP request to cause an application using the libsoup2.4 library to crash (denial of service), or potentially execute arbitrary code.

This update for libsoup fixes the following issues :

  - A bug in the HTTP Chunked Encoding code has been fixed     that could have been exploited by attackers to cause a     stack-based buffer overflow in client or server code     running libsoup (bsc#1052916, CVE-2017-2885).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

New libsoup packages are available for Slackware 14.1, 14.2, and
-current to fix a security issue.

リモートホストは、GLSA-201709-26（libsoup：任意のリモートコード実行）で説明されている脆弱性による影響を受けます。スタックベースのバッファオーバーフローの脆弱性がlibsoupで発見されました。影響：リモートの攻撃者が、特別に細工されたHTTPリクエストを使用することで、プロセスの権限で任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

CVE-2017-2885のセキュリティ修正（HTTPチャンクエンコーディングによるスタックベースのバッファオーバーフロー）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Cisco TalosのAleksandar Nikolic氏は、CのHTTPライブラリ実装であるlibsoup2.4にスタックベースのバッファオーバーフローの脆弱性を発見しました。リモート攻撃者が、特別に細工されたHTTPリクエストを送信することでこの欠陥を利用し、libsoup2.4ライブラリを使用するアプリケーションをクラッシュ（サービス拒否）させたり、任意のコードを実行したりする可能性があります。

このlibsoup用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - HTTP Chunked Encodingコードにあるバグが修正されました。このバグは、攻撃者に悪用され、libsoupを実行しているクライアントまたはサーバーのコードでスタックベースのバッファオーバーフローを引き起こす可能性がありました（bsc#1052916、CVE-2017-2885）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいパッケージが、Slackware 14.1、14.2および
最新版で利用可能です。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102631	Fedora 26 : mingw-libsoup (2017-1f4c82d73e)	Nessus	Fedora Local Security Checks	2017/8/22	2025/11/26	critical
102370	Debian DSA-3929-1 : libsoup2.4 - security update	Nessus	Debian Local Security Checks	2017/8/11	2025/12/2	critical
102413	SUSE SLED12 / SLES12 Security Update : libsoup (SUSE-SU-2017:2129-1)	Nessus	SuSE Local Security Checks	2017/8/11	2025/12/2	critical
102433	Slackware 14.1 / 14.2 / current : libsoup (SSA:2017-223-02)	Nessus	Slackware Local Security Checks	2017/8/14	2025/12/2	critical
102457	Fedora 25 : libsoup (2017-872a0a9a85)	Nessus	Fedora Local Security Checks	2017/8/14	2025/12/2	critical
103485	GLSA-201709-26：libsoup：任意のリモートコード実行	Nessus	Gentoo Local Security Checks	2017/9/27	2025/11/20	critical
102631	Fedora 26：mingw-libsoup（2017-1f4c82d73e）	Nessus	Fedora Local Security Checks	2017/8/22	2025/11/26	critical
102721	Fedora 25：mingw-libsoup（2017-c9d8011d69）	Nessus	Fedora Local Security Checks	2017/8/24	2025/11/26	critical
102457	Fedora 25：libsoup（2017-872a0a9a85）	Nessus	Fedora Local Security Checks	2017/8/14	2025/12/2	critical
102370	DebianDSA-3929-1：libsoup2.4 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/11	2025/12/2	critical
102413	SUSE SLED12 / SLES12セキュリティ更新プログラム：libsoup（SUSE-SU-2017:2129-1）	Nessus	SuSE Local Security Checks	2017/8/11	2025/12/2	critical
102433	Slackware 14.1/14.2/最新版: libsoup（SSA:2017-223-02）	Nessus	Slackware Local Security Checks	2017/8/14	2025/12/2	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical