MiracleLinux 4libxslt-1.1.26-2.1.0.1.AXS4AXSA:2012-977:01
critical Nessus プラグイン ID 283969
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートの MiracleLinux 4 ホストには、AXSA:2012-977:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。この C ライブラリにより、 は、標準的な XSLT スタイルシート変換メカニズムを使用して、XML ファイルを他の XML ファイルまたは HTML、テキストなどに変換できます。これを使用するには、libxml2 >= 2.6.27 のバージョンをインストールする必要があります。xsltproc コマンドは、XSLT エンジンへのコマンドラインインターフェイスです このリリースで修正されたセキュリティの問題
CVE-2011-1202 ] より前の Google Chrome およびその他の製品で使用される libxslt 1.1.2610.0.648.127 以前の functions.c の xsltGenerateIdFunction 関数により、リモートの攻撃者が XSLT 呼び出しを含む XML ドキュメントを介して、ヒープメモリアドレスに関する機密情報を得る可能性があります。 generate-id XPath 関数。
CVE-2011-397017.0.963.46より前の Google Chrome で使用される libxslt により、リモートの攻撃者が、特定されていないベクトルを介して、サービス拒否領域外読み取りを引き起こすことができます。
CVE-2012-282520.0.1132.43 より前の Google Chrome の XSL 実装により、リモートの攻撃者が、明記されないベクトルを介して、サービス拒否不適切な読み取り操作を引き起こすことができます。
CVE-2012-287021.0.1180.89より前の Google Chrome で使用される libxslt 1.1.26 以前は、メモリを適切に管理していないため、リモートの攻撃者が、XPath 中に適切に識別されない細工された XSLT 式を介して、サービス拒否アプリケーションクラッシュを引き起こす可能性があります。それらは、(1) libxslt/pattern.c の xsltCompileLocationPathPattern 関数および (2) libxslt/functions.c の xsltGenerateIdFunction 関数に関連しています。
CVE-2012-287121.0.1180.89より前の Google Chrome で使用される libxml2 2.9.0-rc1 以前は、XSL 変換の処理中に詳細不明な変数のキャストを適切にサポートしません。これにより、リモートの攻撃者が、サービス拒否を引き起こしたり、 include/libxml/tree.h の _xmlNs データ構造に関連する、細工されたドキュメントを介したその他の影響。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける libxslt および/または libxslt-devel パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 283969
ファイル名: miracle_linux_AXSA-2012-977.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/14
更新日: 2026/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.8
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2012-2871
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2012-2870
脆弱性情報
CPE: p-cpe:/a:miracle:linux:libxslt, p-cpe:/a:miracle:linux:libxslt-devel, cpe:/o:miracle:linux:4
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2012/12/11
脆弱性公開日: 2011/3/8
参照情報
CVE: CVE-2011-1202, CVE-2011-3970, CVE-2012-2825, CVE-2012-2870, CVE-2012-2871