libidn 用のこの更新は、次の問題を修正します：

- CVE-2016-6262 および CVE-2015-8948：1 つのゼロバイトを入力として読み取る際の領域外読み取り（bsc#990189）

- CVE-2016-6261：idna_to_ascii_4i の領域外スタック読み取り（bsc#990190）

- CVE-2016-6263：stringprep_utf8_nfkc_normalize は無効な UTF-8 を拒否します（bsc#990191）

- CVE-2015-2059：無効な UTF-8 上の stringprep の領域外読み取り（bsc#923241）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1.33への更新（#1374902、#1359147、#1359148）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.33 より前の GNU libidn の idn では、リモートの攻撃者が、ゼロバイトを入力として読み取ることでメモリの機密情報を取得し、領域外読み取りを引き起こす可能性があります。 （CVE-2015-8948）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

New libidn packages are available for Slackware 13.0, 13.1, 13.37, 14.0, 14.1, 14.2, and -current to fix security issues.

Multiple vulnerabilities have been discovered in libidn. The Common Vulnerabilities and Exposures project identifies the following problems :

CVE-2015-8948

When idn is reading one zero byte as input an out-of-bounds-read occurred.

CVE-2016-6261

An out-of-bounds stack read is exploitable in idna_to_ascii_4i.

CVE-2016-6263

stringprep_utf8_nfkc_normalize reject invalid UTF-8, causes a crash.

For Debian 7 'Wheezy', these problems have been fixed in version 1.25-2+deb7u2.

We recommend that you upgrade your libidn packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libidn fixes the following issues :

  - CVE-2016-6262 and CVE-2015-8948: Out-of-bounds-read when     reading one zero byte as input (bsc#990189)

  - CVE-2016-6261: Out-of-bounds stack read in     idna_to_ascii_4i (bsc#990190)

  - CVE-2016-6263: stringprep_utf8_nfkc_normalize reject     invalid UTF-8 (bsc#990191)

  - CVE-2015-2059: out-of-bounds read with stringprep on     invalid UTF-8 (bsc#923241)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to 1.33 (#1374902,#1359147,#1359148)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - idn in GNU libidn before 1.33 might allow remote attackers to obtain sensitive memory information by     reading a zero byte as input, which triggers an out-of-bounds read. (CVE-2015-8948)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
93292	SUSE SLED12 / SLES12 セキュリティ更新：libidn（SUSE-SU-2016:2079-1）	Nessus	SuSE Local Security Checks	9/2/2016	1/6/2021	high
94888	Fedora 25：mingw-libidn（2016-f99c0a8b69）	Nessus	Fedora Local Security Checks	11/15/2016	1/11/2021	high
219212	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8948	Nessus	Misc.	3/4/2025	9/4/2025	high
92607	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / current : libidn (SSA:2016-210-01)	Nessus	Slackware Local Security Checks	7/29/2016	1/14/2021	high
92683	Debian DLA-582-1 : libidn security update	Nessus	Debian Local Security Checks	8/3/2016	1/11/2021	high
93292	SUSE SLED12 / SLES12 Security Update : libidn (SUSE-SU-2016:2079-1)	Nessus	SuSE Local Security Checks	9/2/2016	1/6/2021	high
94888	Fedora 25 : mingw-libidn (2016-f99c0a8b69)	Nessus	Fedora Local Security Checks	11/15/2016	1/11/2021	high
219212	Linux Distros Unpatched Vulnerability : CVE-2015-8948	Nessus	Misc.	3/4/2025	9/4/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high