libidn 用のこの更新は、次の問題を修正します：

- CVE-2016-6262 および CVE-2015-8948：1 つのゼロバイトを入力として読み取る際の領域外読み取り（bsc#990189）

- CVE-2016-6261：idna_to_ascii_4i の領域外スタック読み取り（bsc#990190）

- CVE-2016-6263：stringprep_utf8_nfkc_normalize は無効な UTF-8 を拒否します（bsc#990191）

- CVE-2015-2059：無効な UTF-8 上の stringprep の領域外読み取り（bsc#923241）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

wget 用のこの更新は、次の問題を修正します：

- HTTP に対して、FTP リダイレクトファイル名の取り違えの脆弱性を修正します（bsc#984060、CVE-2016-4971）。

- libidn 脆弱性を回避します（bsc#937096、CVE-2015-2059）。

- basicauth による wget の失敗を修正します：HTTP リクエスト書き込みが失敗しました：不適切なファイル記述子（bsc#958342）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2015-2059 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Internationalized Domain Names (IDN) 的 GNU 程式庫 libidn 未正確處理無效 UTF-8 輸入，造成超出邊界讀取。此可允許攻擊者從使用 libidn 程式庫的應用程式洩漏敏感資訊。

Plugin 已因邏輯變更而過時。新的 Plugin 將會提供涵蓋範圍。

此 wget 更新可修正下列問題：

- HTTP 到 FTP 重新導向檔案名稱混淆弱點的修正 (bsc#984060、CVE-2016-4971)。

- 解決 libidn 弱點 (bsc#937096、CVE-2015-2059)。

- wget 的修正因 basicauth 失敗：無法寫入 HTTP 要求：錯誤的檔案描述符號 (bsc#958342)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

已发现 Internationalized Domain Names (IDN) 的 GNU 库 libidn 未正确处理无效 UTF-8 输入，这会造成越界读取。这允许攻击者从使用 libidn 库的应用程序泄露敏感信息。

对于 Debian 7“Wheezy”，这些问题已在 1.25-2+deb7u1 版本中修复。

建议您升级 libidn 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.31的libin 中，stringprep_utf8_to_ucs4 函数在用于 jabberd2 时，允许上下文有关的攻击者通过字符串中的无效 UTF-8 字符读取系统内存，并可能造成其他不明影响，从而触发越界读取。 (CVE-2015-2059)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此 libidn 更新可修复下列问题：

- CVE-2016-6262 与 CVE-2015-8948：将一个零字节读取为输入时的越界读取 (bsc#990189)

- CVE-2016-6261：idna_to_ascii_4i 中的越界堆栈读取 (bsc#990190)

- CVE-2016-6263：stringprep_utf8_nfkc_normalize 拒绝无效的 UTF-8 (bsc#990191)

- CVE-2015-2059：在无效的 UTF-8 上使用 stringprep 时发生越界读取 (bsc#923241)

此更新从 SUSE:SLE-12:Update 更新项目导入。

此 libidn 更新可修复下列问题：

- CVE-2016-6262 与 CVE-2015-8948：将一个零字节读取为输入时的越界读取 (bsc#990189)

- CVE-2016-6261：idna_to_ascii_4i 中的越界堆栈读取 (bsc#990190)

- CVE-2016-6263：stringprep_utf8_nfkc_normalize 拒绝无效的 UTF-8 (bsc#990191)

- CVE-2015-2059：在无效的 UTF-8 上使用 stringprep 时发生越界读取 (bsc#923241)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 wget 更新修复了以下问题：

- 修复了 HTTP 到 FTP 重定向文件名混淆漏洞（bsc#984060、CVE-2016-4971）。

- 修复了 libidn 漏洞（bsc#937096、CVE-2015-2059）。

- wget 的修复因 basicauth 失败：无法写入 HTTP 请求：错误的文件描述符号 (bsc#958342)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
93459	SUSE SLES11 セキュリティ更新：libidn（SUSE-SU-2016:2291-1）	Nessus	SuSE Local Security Checks	9/13/2016	1/19/2021	high
93369	SUSE SLED12 / SLES12 セキュリティ更新：wget（SUSE-SU-2016:2226-1）	Nessus	SuSE Local Security Checks	9/8/2016	1/6/2021	high
85062	Fedora 21 : libidn-1.31-1.fc21 (2015-11621)	Nessus	Fedora Local Security Checks	7/29/2015	1/11/2021	high
91140	Debian DSA-3578-1：libidn - 安全性更新	Nessus	Debian Local Security Checks	5/16/2016	1/11/2021	high
198578	RHEL 6 : libidn (未修補的弱點) (已過時)	Nessus	Red Hat Local Security Checks	6/3/2024	2/18/2025	critical
93430	openSUSE 安全性更新：wget (openSUSE-2016-1067)	Nessus	SuSE Local Security Checks	9/12/2016	1/19/2021	high
91196	Debian DLA-476-1：libidn 安全更新	Nessus	Debian Local Security Checks	5/18/2016	1/11/2021	high
218980	Linux Distros 未修补的漏洞: CVE-2015-2059	Nessus	Misc.	3/4/2025	9/4/2025	critical
93092	openSUSE 安全更新：libidn (openSUSE-2016-1014)	Nessus	SuSE Local Security Checks	8/24/2016	1/19/2021	high
93459	SUSE SLES11 安全更新：libidn (SUSE-SU-2016:2291-1)	Nessus	SuSE Local Security Checks	9/13/2016	1/19/2021	high
93369	SUSE SLED12 / SLES12 安全更新：wget (SUSE-SU-2016:2226-1)	Nessus	SuSE Local Security Checks	9/8/2016	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

critical

high

high

critical

high

high

high