libsoup 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。安全修复：* 在对 libsoup 的 HTTP 处理中发现基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷，通过向使用 libsoup HTTP 服务器功能的服务器发送特制的 HTTP 请求，或者通过使用 libsoup HTTP 客户端功能的应用程序诱骗用户连接至恶意 HTTP 服务器，而导致崩溃，或可能执行任意代码。(CVE-2017-2885) Red Hat 在此感谢 Aleksandar Nikolic (Cisco Talos) 报告此问题。

来自 Red Hat 安全公告 2017:2459： libsoup 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。 安全补丁： * 在对 libsoup 的 HTTP 处理中发现基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷，通过向使用 libsoup HTTP 服务器功能的服务器发送特制的 HTTP 请求，或者通过使用 libsoup HTTP 客户端功能的应用程序诱骗用户连接至恶意 HTTP 服务器，而导致崩溃，或可能执行任意代码。(CVE-2017-2885) Red Hat 在此感谢 Aleksandar Nikolic (Cisco Talos) 报告此问题。

Cisco Talos 的 Aleksandar Nikolic 在 C 中的 HTTP 库实现 libsoup2.4 中发现一个基于堆栈的缓冲区溢出漏洞。远程攻击者可利用此缺陷，通过发送特制的 HTTP 请求，导致使用 libsoup2.4 库的应用程序崩溃（拒绝服务）或可能执行任意代码。

为 Slackware 14.1、14.2 以及
当前版本提供了用于修复安全问题的新 libsoup 程序包。

远程主机受到 GLSA-201709-26 中所述漏洞的影响（libsoup：任意远程代码执行）

    在 libsoup 中发现一个堆栈型缓冲区溢出漏洞。
  影响：

    远程攻击者可能使用特制 HTTP 请求，进而以进程的权限执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

Aleksandar Nikolic 发现处理分块编码时存在基于堆栈的缓冲区溢出。攻击者可利用此问题造成拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

安全修复：- 在对 libsoup 的 HTTP 处理中发现基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷，通过向使用 libsoup HTTP 服务器功能的服务器发送特制的 HTTP 请求，或者通过使用 libsoup HTTP 客户端功能的应用程序诱骗用户连接至恶意 HTTP 服务器，而导致崩溃，或可能执行任意代码。(CVE-2017-2885)

libsoup 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。安全修复：* 在对 libsoup 的 HTTP 处理中发现基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷，通过向使用 libsoup HTTP 服务器功能的服务器发送特制的 HTTP 请求，或者通过使用 libsoup HTTP 客户端功能的应用程序诱骗用户连接至恶意 HTTP 服务器，而导致崩溃，或可能执行任意代码。(CVE-2017-2885) Red Hat 在此感谢 Aleksandar Nikolic (Cisco Talos) 报告此问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102412	RHEL 7 : libsoup (RHSA-2017:2459)	Nessus	Red Hat Local Security Checks	2017/8/11	2019/10/24	critical
102409	Oracle Linux 7 : libsoup (ELSA-2017-2459)	Nessus	Oracle Linux Local Security Checks	2017/8/11	2021/1/14	critical
102370	Debian DSA-3929-1：libsoup2.4 - 安全更新	Nessus	Debian Local Security Checks	2017/8/11	2021/1/4	critical
102433	Slackware 14.1 / 14.2 / 当前版本：libsoup (SSA:2017-223-02)	Nessus	Slackware Local Security Checks	2017/8/14	2021/1/14	critical
103485	GLSA-201709-26：libsoup：任意远程代码执行	Nessus	Gentoo Local Security Checks	2017/9/27	2021/1/11	critical
102417	Ubuntu 14.04 LTS / 16.04 LTS：libsoup 漏洞 (USN-3383-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2023/10/20	critical
102670	Scientific Linux 安全更新：SL7.x x86_64 上的 libsoup	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	critical
102764	CentOS 7 : libsoup (CESA-2017:2459)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical