libxslt 用のこの更新では、次の問題を修正しています：

  - CVE-2017-5029：transform.cのxsltAddTextString関数で、サイズ計算中の整数オーバーフローのチェックが欠落していたため、リモート攻撃者が、細工されたHTMLページを介して、領域外メモリ書き込みを行う可能性がありました（bsc#1035905）。

  - CVE-2016-4738：xsltFormatNumberConversionのヒープオーバーリードを修正します：空の少数桁の区切り文字がヒープオーバーリードを引き起こす可能性がありました。これを悪用して、パターン文字列を保持するバッファの後ろの数バイトが漏洩する可能性があります（bsc#1005591）。

  - CVE-2015-9019：ランダムジェネレーターを適切に初期化します（bsc#934119）。

  - CVE-2015-7995：preproc.cの関数xsltStylePreComputeの脆弱性により、DoSにつながる型の取り違え（Type Confusion）が引き起こされる可能性がありました。（bsc#952474）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Nick Wellnhofer 氏が、XSLT 処理ランタイムライブラリである libxslt の xsltFormatNumberConversion 関数が、パターン文字列を終了するゼロバイトを適切にチェックしないことを発見しました。この欠陥を悪用して、パターン文字列を保持するバッファーの後の数バイトがリークされる可能性があります。

libxslt でヒープのオーバーリードのバグが見つかりました。これにより、任意のコードの実行またはサービス拒否が発生する可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 1.1.26-14.1+deb7u2 で修正されています。libxslt パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートデバイスのApple TVのバージョンは10より前です。したがって、次のコンポーネントで複数の脆弱性の影響を受けます。- オーディオ - CFNetwork - CoreCrypto - FontParser - カーネル - libxml2 - libxslt - セキュリティ - WebKit 注意：これらの脆弱性の影響を受けるのは、第4世代のモデルのみです。

リモートホストは、10.10.5より前、10.11.6より前の10.11.x、またはmacOS 10.12ではないMac OS Xを実行しています。したがって、次のコンポーネントの複数の脆弱性の影響を受けます。- apache - apache_mod_php - Apple HSSPI Support - AppleEFIRuntime - AppleMobileFileIntegrity - AppleMCC - アプリケーションファイアウォール - ATS - オーディオ - Bluetooth - cd9660 - CFNetwork - CommonCrypto - CoreCrypto - CoreDisplay - curl - 日付と時刻設定ウィンドウ - DiskArbitration - ファイルのブックマーク - FontParser - IDS - 接続性 - ImageIO - Intel Graphics Driver - IOAcceleratorFamily - IOThunderboltFamily - Kerberos v5 PAMモジュール - カーネル - libarchive - libxml2 - libxpc - libxslt - mDNSResponder - NSSecureTextField - Perl - S2カメラ - セキュリティ - 端末 - WindowServer 注：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

リモートホストは、（GLSA-201804-01：libxslt：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がlibxsltで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、細工されたHTMLページを介して、任意のコードを実行したり、サービス拒否状態を引き起こしたり、情報を漏洩したりする可能性があります。回避策：現時点では、既知の回避策はありません。

GitLab による報告：

詳細については、CVE/URLリストを参照してください。

このlibxsltの更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-5029：transform.cのxsltAddTextString関数で、サイズ計算中の整数オーバーフローのチェックが欠落していたため、リモート攻撃者が、細工されたHTMLページを介して、領域外メモリ書き込みを行う可能性がありました（bsc#1035905）。

  - CVE-2016-4738：xsltFormatNumberConversionのヒープオーバーリードを修正します：空の少数桁の区切り文字がヒープオーバーリードを引き起こす可能性がありました。これを悪用して、パターン文字列を保持するバッファの後ろの数バイトが漏洩する可能性があります（bsc#1005591）。

  - CVE-2015-9019：ランダムジェネレーターを適切に初期化します（bsc#934119）。

  - CVE-2015-7995：preproc.cの関数xsltStylePreComputeの脆弱性により、DoSにつながる型の取り違え（Type Confusion）が引き起こされる可能性がありました。（bsc#952474）この更新は、SUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

1.1.33に更新してください

CVE-2016-1841、CVE-2016-4607、CVE-2016-4608、CVE-2016-4610、CVE-2016-4609、CVE-2019-11068、CVE-2016-1684、CVE-2016-1683、CVE-2016-4738を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Holger Fuhrmannek氏は、LibxsltのxsltAddTextString()関数に整数オーバーフローがあるのを発見しました。攻撃者がこれを悪用して悪意のあるドキュメントを作成し、開いたときにサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5029)

Nicolas Gregoire氏は、Libxsltが名前空間ノードを不適切に処理することを発見しました。
攻撃者がこれを悪用して悪意のあるドキュメントを作成し、開いたときにサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 14.04 LTS、Ubuntu 12.04 LTS のみです。(CVE-2016-1683)

Sebastian Apelt氏は、LibxsltのxsltDocumentFunctionLoadDocument()関数にエラー後使用 (use after error) があることを発見しました。攻撃者がこれを悪用して悪意のあるドキュメントを作成し、開いたときにサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 14.04 LTS、Ubuntu 12.04 LTS のみです。(CVE-2016-1841)

LibxsltのxsltStylePreCompute()関数に型の取り違え (Type Confusion) エラーがあることがわかりました。攻撃者がこれを悪用して悪意のあるXMLファイルを作成し、開いたときにサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 12.04 LTS のみです。(CVE-2015-7995) 

Nicolas Gregoire 氏は、Libxslt が xsl: number データの「i」と「a」形式のトークンを不適切に処理することを発見しました。攻撃者がこれを悪用して悪意のあるドキュメントを作成し、開いたときにサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 14.04 LTS、Ubuntu 12.04 LTS のみです。(CVE-2016-1684)

LibxsltのxsltFormatNumberConversion()関数が空の小数点を不適切に処理することがわかりました。攻撃者がこれを悪用して悪意のあるドキュメントを作成し、開いたときにサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu、16.10 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS、Ubuntu 12.04 LTS のみです。(CVE-2016-4738)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100208	SUSE SLES11セキュリティ更新プログラム：libxslt（SUSE-SU-2017:1282-1）	Nessus	SuSE Local Security Checks	2017/5/16	2021/1/19	high
100243	SUSE SLED12 / SLES12セキュリティ更新プログラム：libxslt（SUSE-SU-2017:1313-1）	Nessus	SuSE Local Security Checks	2017/5/17	2021/1/6	high
94645	Debian DSA-3709-1 : libxslt - セキュリティ更新	Nessus	Debian Local Security Checks	2016/11/9	2021/1/11	high
94583	Debian DLA-700-1 : libxslt セキュリティ更新	Nessus	Debian Local Security Checks	2016/11/7	2021/1/11	high
93776	Apple TV < 10の複数の脆弱性	Nessus	Misc.	2016/9/28	2019/11/14	critical
93685	macOS < 10.12の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/9/23	2019/6/19	critical
108821	GLSA-201804-01：libxslt：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/4/4	2018/6/7	high
103237	FreeBSD：Gitlab -- 複数の脆弱性（6a177c87-9933-11e7-93f7-d43d7e971a1b）	Nessus	FreeBSD Local Security Checks	2017/9/15	2021/1/4	high
100367	openSUSEセキュリティ更新プログラム：libxslt（openSUSE-2017-609）	Nessus	SuSE Local Security Checks	2017/5/24	2021/1/19	high
126015	Fedora 30：mingw-libxslt（2019-320d5295fc）	Nessus	Fedora Local Security Checks	2019/6/19	2024/5/15	critical
99725	Ubuntu 14.04 LTS / 16.04 LTS : Libxsltの脆弱性 (USN-3271-1)	Nessus	Ubuntu Local Security Checks	2017/4/28	2024/8/27	high

検出

プラグインの検索

high

high

high

high

critical

critical

high

high

high

critical

high