リモートのDebian 11ホストには、dla-4309アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4309-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 9 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ libxslt バージョン 1.1.34-4+deb11u3 CVE ID CVE-2023-40403 CVE-2025-7424 Debian バグ 1108074 1109123

    XSLT 1.0 処理ライブラリである libxslt で 2 つの脆弱性が見つかりました。これにより、サービス拒否または情報漏洩が引き起こされる可能性があります。

    CVE-2023-40403

        generate-id() 関数が決定性のある値を返し、異なる XML オブジェクトのメモリレイアウトを漏洩し、情報漏洩を引き起こす可能性があることが判明しました。

    CVE-2025-7424

         Ivan Fratric 氏は、スタイルシートおよびソースノードの間の xmlNode.psvi に型の取り違えType Confusionの脆弱性を発見しました。これによりアプリケーションがクラッシュする可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン1.1.34-4+deb11u3で修正されました。

    お使いの libxslt パッケージをアップグレードすることを推奨します。

    libxslt の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/libxslt

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-9bda2d2400 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2025-7424に対して提案された修正を適用します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b0a3466f-5efc-11f0-ae84-99047d0a6bcc のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Alan Coopersmith 氏による報告
    2016 年 6 月 16 日 15:12、Alan Coopersmith 氏は以下の書き込みを行いました

                BTW である libxml2 のユーザーは、その兄弟プロジェクトである libxslt を使用している可能性があります。これには現在アクティブなメンテナーはありませんが、 によると、3 つの未修正のセキュリティ問題がこれに対して報告されています。

                    https://gitlab.gnome.org/Teams/Releng/security/-/wikis/2025#libxml2-and-libxslt

    3 つのうち 2 つが現在公開されています
    CVE-2025-7424libxsltスタイルシートとソースノードの間の xmlNode.psvi における型の取り違えType Confusion https://gitlab.gnome.org/GNOME/libxslt/-/issues/139 https://project-zero.issues.chromium.org/issues/409761909(CVE-2025-7425libxslt「atype」破損により引き起こされる xmlFreeID での heap-use-after-free https://gitlab.gnome.org/GNOME/libxslt/-/issues/140https://project-zero.issues.chromium.org/issues/410569369Engineers Apple および Google からは、GNOME gitlab でパッチを提案しています問題を引き起こしましたが、現在 libxslt のメンテナーがないため、git repo には修正が適用されていません。
    注意4 番目の脆弱性が、2025 年 6 月 18 日に報告され、これは現在公開されていないことに注意してくださいGNOME libxslt 問題 148、以下のリンクを参照してください。

                https://gitlab.gnome.org/Teams/Releng/security/-/wikis/2025#libxml2-and-libxslt


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-5979 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5979-1 security@debian.org https://www.debian.org/security/Aron Xu 2025 年 8 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ libxslt CVE ID CVE-2023-40403 CVE-2025-7424 Debian バグ 1108074 1109123

    XSLT 1.0 処理ライブラリである libxslt で 2 つの脆弱性が見つかりました。これは、情報漏洩と DoS 攻撃を引き起こす可能性があります。

    CVE-2023-40403

        generate-id() の弱いメモリ処理による情報漏洩

    CVE-2025-7424

        スタイルシートとソースノードの間の xmlNode.psvi における型の取り違えType Confusionにより、攻撃者がアプリケーションをクラッシュさせたり、メモリを破損したりできる可能性があります。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 1.1.35-1+deb12u2 で修正されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 1.1.35-1.2+deb13u1 で修正されています。

    お使いの libxslt パッケージをアップグレードすることを推奨します。

    libxslt の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/libxslt

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、18.6 より前です。したがって、複数の脆弱性の影響を受けます。

バナーによると、リモートデバイスの Apple TV のバージョンは 18.6 より前です。したがって、 124153 に記載されているとおり、複数の脆弱性の影響を受けます。

したがって、ALAS2023-2025-1119 のアドバイザリに記載されている脆弱性の影響を受けます。

    libxslt ライブラリで欠陥が見つかりました。同じメモリフィールドである psvi が、スタイルシートおよび入力データの両方に使用されます。これにより、XML 変換中に型の取り違えType Confusionが発生する可能性があります。この脆弱性により、攻撃者がアプリケーションをクラッシュさせたり、メモリを破損したりする可能性があります。場合によっては、サービス拒否または予期しない動作が発生する可能性があります。CVE-2025-7424

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-29d4b5b927 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2205-7424に対して提案された修正を適用します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libxslt ライブラリに欠陥が見つかりました。同じメモリフィールドである psvi が、スタイルシートおよび入力データの両方に使用されます。これにより、XML 変換中に型の取り違え (Type Confusion) が発生する可能性があります。この脆弱性により、攻撃者がアプリケーションをクラッシュさせたり、メモリを破損したりする可能性があります。場合によっては、サービス拒否または予期しない動作が発生する可能性があります。(CVE-2025-7424)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている libxslt のバージョンは 1.1.28-6 より前のです。したがって、ALAS2-2025-2966 のアドバイザリに記載されている脆弱性の影響を受けます。

    libxslt ライブラリに欠陥が見つかりました。同じメモリフィールドである psvi が、スタイルシートおよび入力データの両方に使用されます。これにより、XML 変換中に型の取り違え (Type Confusion) が発生する可能性があります。この脆弱性により、攻撃者がアプリケーションをクラッシュさせたり、メモリを破損したりする可能性があります。場合によっては、サービス拒否または予期しない動作が発生する可能性があります。(CVE-2025-7424)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 14.7.7 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - libxslt ライブラリに欠陥が見つかりました。同じメモリフィールドである psvi が、スタイルシートおよび入力データの両方に使用されます。これにより、XML 変換中に型の取り違え (Type Confusion) が発生する可能性があります。この脆弱性により、攻撃者がアプリケーションをクラッシュさせたり、メモリを破損したりする可能性があります。場合によっては、サービス拒否または予期しない動作が発生する可能性があります。(CVE-2025-7424)

  - 入力検証の改善により、整数オーバーフローが対処されました。(CVE-2025-24119、CVE-2025-31243、CVE-2025-43184、CVE-2025-43186、CVE-2025-43187、CVE-2025-43191、CVE-2025-43193、CVE-2025-43194、CVE-2025-43195、CVE-2025-43196、CVE-2025-43197、CVE-2025-43198、CVE-2025-43199、CVE-2025-43206、CVE-2025-43210、CVE-2025-43220、CVE-2025-43222、CVE-2025-43223、CVE-2025-43225、CVE-2025-43226、CVE-2025-43232、CVE-2025-43233、CVE-2025-43236、CVE-2025-43238、CVE-2025-43239、CVE-2025-43241、CVE-2025-43243、CVE-2025-43244、CVE-2025-43245、CVE-2025-43246、CVE-2025-43247、CVE-2025-43248、CVE-2025-43249、CVE-2025-43250、CVE-2025-43253、CVE-2025-43254、CVE-2025-43255、CVE-2025-43256、CVE-2025-43259、CVE-2025-43260、CVE-2025-43261、CVE-2025-43266、CVE-2025-43270、CVE-2025-43275)

  - これはオープンソースコードの脆弱性であり、Apple ソフトウェアは影響を受けるプロジェクトの 1 つです。CVE-ID がサードパーティによって割り当てられました。この問題と CVE-ID の詳細については、次を参照してください (CVE-2025-31279、CVE-2025-43209)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 15.6 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 3.50.2 より前のバージョンの SQLite に脆弱性が存在し、集計期間の数が利用可能な列の数を超える可能性があります。これにより、メモリ破損が生じることがあります。バージョン 3.50.2 以降にアップグレードすることをお勧めします。(CVE-2025-6965)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、Safari 18.6、macOS Sequoia 15.6 で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-24188)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sonoma 14.7.7、macOS Ventura 13.7.7、macOS Sequoia 15.6 で修正されています。アプリがルート権限を取得する可能性があります。
    (CVE-2025-31243)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.6、macOS Sequoia 15.6、iOS 18.6 および iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6 で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2025-31273)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15.6 で修正されています。
    サンドボックス化されたプロセスが、インストールされた任意のアプリを起動できる可能性があります。(CVE-2025-31275)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
265923	Debian dla-4309 : libxslt1-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/25	2025/9/25	medium
243552	Fedora 42mingw-libxslt2025-9bda2d2400	Nessus	Fedora Local Security Checks	2025/8/5	2025/8/5	high
242029	FreeBSDlibxslt -- メンテナンスされていない、複数の修正されていない脆弱性があるb0a3466f-5efc-11f0-ae84-99047d0a6bcc	Nessus	FreeBSD Local Security Checks	2025/7/12	2025/7/12	high
252283	Debian dsa-5979 : libxslt1-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2025/8/19	2025/8/19	high
243003	Apple iOS < 18.6 複数の脆弱性 (124147)	Nessus	Mobile Devices	2025/7/30	2025/11/3	high
249207	Apple TV < 18.6 複数の脆弱性124153	Nessus	Misc.	2025/8/13	2025/8/13	high
243471	Amazon Linux 2023 : libxslt, libxslt-devel, python3-libxslt (ALAS2023-2025-1119)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	high
243551	Fedora 41mingw-libxslt2025-29d4b5b927	Nessus	Fedora Local Security Checks	2025/8/5	2025/8/5	high
244037	Linux Distros のパッチ未適用の脆弱性: CVE-2025-7424	Nessus	Misc.	2025/8/6	2025/9/14	high
252300	Amazon Linux 2 : libxslt (ALAS-2025-2966)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	high
243002	macOS 14.x < 14.7.7 複数の脆弱性 (124150)	Nessus	MacOS X Local Security Checks	2025/7/29	2025/10/20	high
243030	macOS 15.x < 15.6 複数の脆弱性 (124149)	Nessus	MacOS X Local Security Checks	2025/7/30	2025/10/20	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high

high

high

high

high