远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4615-1 公告中提及的多个漏洞的影响。

  - ytnef 1.9.1 之前版本中发现问题。这与 9 个修补程序中的第 1 个相关。未检查空指针取消引用 / calloc 返回值。(CVE-2017-6298)

  - ytnef 1.9.1 之前版本中发现问题。这与 9 个修补程序中的第 2 个相关。lib/ytnef.c 的 TNEFFillMapi 函数中存在无限循环 / DoS。(CVE-2017-6299)

  - ytnef 1.9.1 之前版本中发现问题。这与 9 个修补程序中的第 3 个相关。lib/tnef-types.h 的版本字段中存在缓冲区溢出。(CVE-2017-6300)

  - ytnef 1.9.1 之前版本中发现问题。这与 9 个修补程序中的第 4 个相关。存在越界读取。(CVE-2017-6301)

  - ytnef 1.9.1 之前版本中发现问题。这与 9 个修补程序中的第 5 个相关。存在整数溢出。(CVE-2017-6302)

  - ytnef 1.9.1 之前版本中发现问题。这与 9 个修补程序中的第 6 个相关。存在无效写入和整数溢出。(CVE-2017-6303)

  - ytnef 1.9.1 之前版本中发现问题。这与 9 个修补程序中的第 7 个相关。存在越界读取。(CVE-2017-6304)

  - ytnef 1.9.1 之前版本中发现问题。这与 9 个修补程序中的第 8 个相关。存在越界读取和写入。(CVE-2017-6305)

  - ytnef 1.9.1 之前版本中发现问题。这与 9 个修补程序中的第 9 个相关。settings.c 的 SanitizeFilename 函数中存在使用文件名的目录遍历。(CVE-2017-6306)

  - ytnef 1.9.2 之前版本中发现问题。处理 LONG 数据类型期间可能发生无效内存访问（基于堆的缓冲区过度读取），此问题与 libytnef 中的 MAPIPrint() 相关。(CVE-2017-6800)

  - ytnef 1.9.2 之前版本中发现问题。libytnef 的 TNEFParse() 中可能存在大小为 0 的字段的越界访问。(CVE-2017-6801)

  - ytnef 1.9.2 之前版本中发现问题。传入的压缩 RTF 流上可能存在基于堆的缓冲区过度读取，此问题与 libytnef 中的  DecompressRTF() 相关。(CVE-2017-6802)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

已发现 libytnef 未正确处理畸形 TNEF 流。如果用户受到诱骗打开特制的 TNEF 附件，则攻击者可造成拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于解码应用程序/ms-tnef 电子邮件附件的库 libytnef 中发现数个问题。通过诱骗用户打开恶意的特制 winmail.dat 文件，可利用多个堆溢出、越界读写、空指针取消引用和无限循环漏洞。

CVE-2017-6298 空指针取消引用/calloc 返回值未检查 CVE-2017-6299 lib/ytnef.c 的 TNEFFillMapi 函数中存在无限循环/DoS CVE-2017-6300 lib/tnef-types.h 版本字段中存在缓冲区溢出 CVE-2017-6301 越界读取 CVE-2017-6302 整数溢出 CVE-2017-6303 无效写入和整数溢出 CVE-2017-6304 越界读取 CVE-2017-6305 越界读写 CVE-2017-6801 libytnef 的 TNEFParse() 中通过大小为 0 的字段越界访问 CVE-2017-6802 对传入的压缩 RTF 流进行基于堆的缓冲区越界读取，与 libytnef 的 DecompressRTF() 有关 对于Debian 7“Wheezy”，这些问题已在版本 1.5-4+deb7u1 中修复。建议您升级 libytnef 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142370	Ubuntu 16.04 LTS：Yerase's TNEF 漏洞 (USN-4615-1)	Nessus	Ubuntu Local Security Checks	2020/11/4	2023/10/20	high
100219	Ubuntu 14.04 LTS：libytnef 漏洞 (USN-3288-1)	Nessus	Ubuntu Local Security Checks	2017/5/16	2023/10/20	high
100070	Debian DSA-3846-1：libytnef - 安全更新	Nessus	Debian Local Security Checks	2017/5/10	2021/1/11	high
99044	Debian DLA-878-1：libytnef 安全更新	Nessus	Debian Local Security Checks	2017/3/30	2021/1/11	high

检测

插件搜索

high

high

high

high