libsoup 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。安全修复：* 在对 libsoup 的 HTTP 处理中发现基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷，通过向使用 libsoup HTTP 服务器功能的服务器发送特制的 HTTP 请求，或者通过使用 libsoup HTTP 客户端功能的应用程序诱骗用户连接至恶意 HTTP 服务器，而导致崩溃，或可能执行任意代码。(CVE-2017-2885) Red Hat 在此感谢 Aleksandar Nikolic (Cisco Talos) 报告此问题。

检测

RHEL 7 : libsoup (RHSA-2017:2459)

critical Nessus 插件 ID 102412

未找到变更日志