リモートの Oracle Linux 6 ホストに、ELSA-2011-1749 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.0.517.44 より前の Google Chrome、5.0.2 以前の Apple Safari、およびその他の製品で使用される、2.7.8 より前の libxml2 は、無効な形式の XPath 式の処理中に無効なメモリロケーションから読み込むことにより、コンテキスト依存の攻撃者が、細工された XML ドキュメントを介して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2010-4008)

  - 8.0.552.215 以前の Google Chrome やその他の製品で使用される libxml2 2.7.8、およびその他のバージョンの二重解放脆弱性により、リモートの攻撃者が、XPath 処理に関連するベクトルを介して、サービス拒否を引き起こすことができ、特定されていないその他の影響を及ぼす可能性があります。(CVE-2010-4494)

  - 5.0.6 以前の Apple Safari の libxml での off-by-one エラーにより、リモートの攻撃者が、細工された Web サイトを介して任意のコードを実行することや、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こすことができます。
    (CVE-2011-0216)

  - libxml2 2.6.x から 2.6.32 および 2.7.x から 2.7.8 の xpath.c、1.8.16 以前の libxml での整数オーバーフローにより、コンテキスト依存の攻撃者が、細工された XML ファイルを介して、新しい名前空間ノードを追加するときにヒープベースのバッファオーバーフローを発生させることで、サービス拒否 (クラッシュ) および任意のコードの実行を引き起こす可能性があります。これは、XPath 式の処理に関連しています。(CVE-2011-1944)

  - 13.0.782.215 以前の Google Chrome で使用される libxml2 の二重解放脆弱性により、リモートの攻撃者が、細工された XPath 式を介して、サービス拒否を引き起こせることや、特定されていないその他の影響を及ぼす可能性があります。(CVE-2011-2821)

  - 14.0.835.163 以前の Google Chrome で使用される libxml2 の二重解放脆弱性により、リモートの攻撃者が、XPath 処理に関連するベクトルを介して、サービス拒否を引き起こすことができ、特定されていないその他の影響を及ぼす可能性があります。(CVE-2011-2834)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 6 : libxml2 (ELSA-2011-1749)

critical Nessus プラグイン ID 181103

バージョン 1.1

バージョン 1.0

バージョン 1.1 Oct 23, 2024, 12:00 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202410230000
バージョン 1.0 Sep 7, 2023, 11:01 PM New Plugin Feed: 202309072301