This update for libofx fixes the following issues :

The following security vulnerabilities have been addressed :

  - CVE-2017-2920: Fixed an exploitable buffer overflow in     the tag parsing functionality, which could result in an     out of bounds write and could be triggered via a     specially crafted OFX file (boo#1061964)

  - CVE-2017-2816: Fixed another buffer overflow in the tag     parsing functionality, which could result in an stack     overflow and could be triggered via a specially crafted     OFX file (boo#1058673)

This update for libofx fixes the following issues: Security issues fixed :

  - CVE-2017-2816: Fix an exploitable buffer overflow     vulnerability in the tag parsing functionality     (bsc#1058673).

  - CVE-2017-2920: Fix a buffer overflow vulnerability in     sanitize_proprietary_tags in lib/ofx_preproc.cpp     (bsc#1061964).

  - CVE-2017-14731: Fix remote denial of service via a     crafted file in ofx_proc_file in ofx_preproc.cpp     (bsc#1060437).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201908-26 (libofx: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libofx. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to process a specially crafted       file using an application linked against libofx, possibly resulting in       execution of arbitrary code with the privileges of the process or a       Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

libofxのこの更新プログラムでは、以下の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-2816：タグ解析機能にある悪用可能なバッファオーバーフローの脆弱性を修正します（bsc#1058673）。

  - CVE-2017-2920：lib/ofx_preproc.cppのsanitize_proprietary_tagsにあるバッファオーバーフローの脆弱性を修正します（bsc#1061964）。

  - CVE-2017-14731：ofx_preproc.cppのofx_proc_fileにある細工されたファイルによるリモートのサービス拒否を修正します（bsc#1060437）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201908-26（libofx：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がlibofxで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導してlibofxにリンクされたアプリケーションを使用して特別に細工されたファイルを処理させることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

libofxのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性に対処しました：

  - CVE-2017-2920：タグ解析機能における悪用可能なバッファオーバーフローを修正しました。これは領域外書き込みを引き起こす可能性があり、特別に細工されたOFXファイルを介してトリガーされる可能性がありました（boo#1061964）

  - CVE-2017-2816：タグ解析機能における別のバッファオーバーフローを修正しました。これはスタックオーバーフローを引き起こす可能性があり、特別に細工されたOFXファイルを介してトリガーされる可能性がありました（boo#1058673）

远程主机受到 GLSA-201908-26 中所述漏洞的影响（libofx：多个漏洞）在 libofx 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户使用链接到 libofx 的应用程序来处理特别构建的文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

遠端主機受到 GLSA-201908-26 中所述的弱點影響 (libofx：多個弱點) 在 libofx 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者使用連結 libofx 的應用程式來處理特製的檔案，進而可能導致以處理程序的權限執行任意程式碼或拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	Name	Product	Family	Published	Updated	Severity
111585	openSUSE Security Update : libofx (openSUSE-2018-820)	Nessus	SuSE Local Security Checks	8/8/2018	8/23/2024	high
111368	SUSE SLED12 Security Update : libofx (SUSE-SU-2018:2064-1)	Nessus	SuSE Local Security Checks	7/27/2018	9/2/2024	high
128441	GLSA-201908-26 : libofx: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	9/3/2019	4/30/2024	high
111368	SUSE SLED12セキュリティ更新プログラム：libofx（SUSE-SU-2018:2064-1）	Nessus	SuSE Local Security Checks	7/27/2018	9/2/2024	high
128441	GLSA-201908-26：libofx：複数の脆弱性	Nessus	Gentoo Local Security Checks	9/3/2019	4/30/2024	high
111585	openSUSEセキュリティ更新プログラム：libofx（openSUSE-2018-820）	Nessus	SuSE Local Security Checks	8/8/2018	8/23/2024	high
128441	GLSA-201908-26：libofx：多个漏洞	Nessus	Gentoo Local Security Checks	9/3/2019	4/30/2024	high
128441	GLSA-201908-26：libofx：多個弱點	Nessus	Gentoo Local Security Checks	9/3/2019	4/30/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high