FreeBSDlibxslt -- 複数の脆弱性a96cd659-303e-11f0-94b5-54ee755069b5

high Nessus プラグイン ID 236769

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a96cd659-303e-11f0-94b5-54ee755069b5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

1.1.43 より前の libxslt の xsltGetInheritedNsList に、結果プレフィックスの除外に関連する use-after-free の問題があります。
1.1.43 より前の libxslt のnumbers.c には use-after-free があります。これは、ネスト化された XPath 評価で、XPath コンテキストノードは変更できるが復元されないためです。これは xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs、xsltComputeSortResultInternal に関連しています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。