Oracle Solaris サードパーティのパッチの更新：libxslt（multiple_vulnerabilities_in_libxslt）

medium Nessus プラグイン ID 80695

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 10.0.648.127 より前の Google Chrome およびその他の製品で使用される libxslt 1.1.26 以前の functions.c の xsltGenerateIdFunction 関数により、リモートの攻撃者が XSLT generate-id XPath 関数呼び出しを含む XML ドキュメントを介して、ヒープメモリアドレスに関する機密情報を得る可能性があります。(CVE-2011-1202)

- 20.0.1132.43 より前の Google Chrome の XSL 実装により、明記されないベクトルを介して、リモートの攻撃者がサービス拒否（不適切な読み取り操作）を引き起こす可能性があります。(CVE-2012-2825)

- 21.0.1180.89 より前の Google Chrome で使用される 1.1.26 以前の libxslt が適切にメモリを管理せず、これによってリモートの攻撃者が、（1）libxslt/pattern.c の xsltCompileLocationPathPattern 関数、および（2）libxslt/functions.c の xsltGenerateIdFunction 関数に関連して、XPath ナビゲーションの処理中に正しく特定されない細工された XSLT 式を介して、サービス拒否（アプリケーションのクラッシュ）を引き起こすことができる可能性があります。(CVE-2012-2870)

- 21.0.1180.89 より前の Google Chrome で使用される 2.9.0-rc1 以前の libxml2 が XSL 変換の処理中に詳細不明の変数のキャストを適切にサポートしておらず、これによってリモートの攻撃者が、include/libxml/tree.h の _xmlNs データ構造に関連して、サービス拒否を引き起こしたり、細工されたドキュメントを介して詳細不明なその他の影響を与えたりする可能性があります。(CVE-2012-2871)

- 22.0.1229.79 より前の Google Chrome で使用されている libxslt の二重解放の脆弱性により、XSL 変換に関係するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、特定されないその他の影響を及ぼしたりする可能性があります。
(CVE-2012-2893)