在 libksba（X.509 和 CMS (PKCS#7) 库）的 ksba_oid_to_str() 函数中发现一个可导致基于堆的缓冲区溢出的整数下溢缺陷。通过使用特别构建的 S/MIME 消息或基于 ECC 的 OpenPGP 数据，可以创建缓冲区溢出，这可导致使用 libksba 的应用程序崩溃（拒绝服务），或可能执行任意代码。

更新后的 libksba 程序包修复了安全漏洞：

通过使用特别构建的 S/MIME 消息或基于 ECC 的 OpenPGP 数据，可以创建缓冲区溢出，这可能会导致拒绝服务 (CVE-2014-9087)。

此 libksba 更新修复了以下安全问题：

- ksba_oid_to_str 中的缓冲区溢出 (CVE-2014-9087)。
 (bnc#907074)

上游的次要更新，修复了具有中危影响的安全问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 libksba X.509 和 CMS 支持库中修复漏洞：

CVE-2014-9087 修复了 Hanno B&ouml;ck 报告的 ksba_oid_to_str 中的缓冲区溢出。

我们建议您升级 libksba 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2427-1 公告中提及一个漏洞影响。

    Hanno Bck 发现 Libksba 未正确处理某些 S/MIME 消息或基于 ECC 的 OpenPGP 数据。
    攻击者可利用此问题使 Libksba 崩溃，从而导致拒绝服务，或可

    执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

此 libksba 更新修复了以下安全问题：

- bnc#907074：OID 处理中的缓冲区溢出 (CVE-2014-9087)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GnuPG 中使用 1.3.2之前的 Libksba 时，ksba_oid_to_str 函数中的整数下溢允许远程攻击者通过 (1) S/MIME 消息或 (2) 基于 ECC 的 OpenPGP 中构建的 OID 造成拒绝服务（崩溃）数据，从而触发缓冲区溢出。 (CVE-2014-9087)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79600	Debian DSA-3078-1：libksba - 安全更新	Nessus	Debian Local Security Checks	2014/11/28	2021/1/11	medium
82404	Mandriva Linux 安全公告：libksba (MDVSA-2015:151)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
80166	SuSE 11.3 安全更新：libksba（SAT 修补程序编号 10087）	Nessus	SuSE Local Security Checks	2014/12/22	2021/1/19	medium
79786	Fedora 19：libksba-1.3.2-1.fc19 (2014-15838)	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	medium
79752	Fedora 20：libksba-1.3.2-1.fc20 (2014-15847)	Nessus	Fedora Local Security Checks	2014/12/6	2021/1/11	medium
79788	Fedora 21：libksba-1.3.2-1.fc21 (2014-15863)	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	medium
82124	Debian DLA-141-1：libksba 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
79623	Ubuntu 14.04 LTS：Libksba 漏洞 (USN-2427-1)	Nessus	Ubuntu Local Security Checks	2014/11/28	2024/8/27	critical
79630	Mandriva Linux 安全公告：libksba (MDVSA-2014:234)	Nessus	Mandriva Local Security Checks	2014/12/1	2021/1/6	medium
80212	openSUSE 安全更新：libksba (openSUSE-SU-2014:1682-1)	Nessus	SuSE Local Security Checks	2014/12/23	2021/1/19	medium
218460	Linux Distros 未修补的漏洞: CVE-2014-9087	Nessus	Misc.	2025/3/4	2025/8/25	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

critical