libsoup 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。安全修复：* 在对 libsoup 的 HTTP 处理中发现基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷，通过向使用 libsoup HTTP 服务器功能的服务器发送特制的 HTTP 请求，或者通过使用 libsoup HTTP 客户端功能的应用程序诱骗用户连接至恶意 HTTP 服务器，而导致崩溃，或可能执行任意代码。(CVE-2017-2885) Red Hat 在此感谢 Aleksandar Nikolic (Cisco Talos) 报告此问题。

来自 Red Hat 安全公告 2017:2459： libsoup 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。 安全补丁： * 在对 libsoup 的 HTTP 处理中发现基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷，通过向使用 libsoup HTTP 服务器功能的服务器发送特制的 HTTP 请求，或者通过使用 libsoup HTTP 客户端功能的应用程序诱骗用户连接至恶意 HTTP 服务器，而导致崩溃，或可能执行任意代码。(CVE-2017-2885) Red Hat 在此感谢 Aleksandar Nikolic (Cisco Talos) 报告此问题。

远程主机受到 GLSA-201709-26 中所述漏洞的影响（libsoup：任意远程代码执行）

    在 libsoup 中发现一个堆栈型缓冲区溢出漏洞。
  影响：

    远程攻击者可能使用特制 HTTP 请求，进而以进程的权限执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

Cisco Talos 的 Aleksandar Nikolic 在 C 中的 HTTP 库实现 libsoup2.4 中发现一个基于堆栈的缓冲区溢出漏洞。远程攻击者可利用此缺陷，通过发送特制的 HTTP 请求，导致使用 libsoup2.4 库的应用程序崩溃（拒绝服务）或可能执行任意代码。

为 Slackware 14.1、14.2 以及
当前版本提供了用于修复安全问题的新 libsoup 程序包。

Aleksandar Nikolic 发现处理分块编码时存在基于堆栈的缓冲区溢出。攻击者可利用此问题造成拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libsoup 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。安全修复：* 在对 libsoup 的 HTTP 处理中发现基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷，通过向使用 libsoup HTTP 服务器功能的服务器发送特制的 HTTP 请求，或者通过使用 libsoup HTTP 客户端功能的应用程序诱骗用户连接至恶意 HTTP 服务器，而导致崩溃，或可能执行任意代码。(CVE-2017-2885) Red Hat 在此感谢 Aleksandar Nikolic (Cisco Talos) 报告此问题。

安全修复：- 在对 libsoup 的 HTTP 处理中发现基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷，通过向使用 libsoup HTTP 服务器功能的服务器发送特制的 HTTP 请求，或者通过使用 libsoup HTTP 客户端功能的应用程序诱骗用户连接至恶意 HTTP 服务器，而导致崩溃，或可能执行任意代码。(CVE-2017-2885)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102412	RHEL 7 : libsoup (RHSA-2017:2459)	Nessus	Red Hat Local Security Checks	2017/8/11	2025/12/2	critical
102409	Oracle Linux 7 : libsoup (ELSA-2017-2459)	Nessus	Oracle Linux Local Security Checks	2017/8/11	2025/12/2	critical
103485	GLSA-201709-26：libsoup：任意远程代码执行	Nessus	Gentoo Local Security Checks	2017/9/27	2025/11/20	critical
102370	Debian DSA-3929-1：libsoup2.4 - 安全更新	Nessus	Debian Local Security Checks	2017/8/11	2025/12/2	critical
102433	Slackware 14.1 / 14.2 / 当前版本：libsoup (SSA:2017-223-02)	Nessus	Slackware Local Security Checks	2017/8/14	2025/12/2	critical
102417	Ubuntu 14.04 LTS / 16.04 LTS：libsoup 漏洞 (USN-3383-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2024/8/27	critical
102764	CentOS 7 : libsoup (CESA-2017:2459)	Nessus	CentOS Local Security Checks	2017/8/25	2025/11/25	critical
102670	Scientific Linux 安全更新：SL7.x x86_64 上的 libsoup	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical