在 libxslt (以 C 語言撰寫的 XSLT 1.0 處理程式庫) 中發現一個安全性弱點。

在 transform.c 的 xsltCopyText 中，在某些情況下不會重設指標變數。如果相關記憶體區域碰巧以特定方式遭到釋放和重複使用，邊界檢查可能會失敗，而且緩衝區外的記憶體可能會被寫入，或未初始化的資料可能會遭到洩漏。

針對 Debian 8「Jessie」，已在 1.1.28-2+deb8u6 版本中修正此問題。

建議您升級 libxslt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本早於 7 Update 261、8 Update 251、11 Update 7 或 14 Update 1。因此，该應用程式受到與下列元件有關的多個弱點影響：

  - Oracle Java SE 和 Java SE Embedded 容易遭受透過「多重」通訊協定進行的緩衝區溢位攻擊。
    此問題會影響「JavaFX (libxslt)」元件。如果成功攻擊此弱點，具有網路存取權的未經驗證攻擊者可接管 Java SE。(CVE-2019-18197)

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒絕服務 (部分 DOS) 弱點影響。
    未經驗證的遠端攻擊者可透過「多重」通訊協定利用此弱點。此問題會影響「Scripting」元件。(CVE-2020-2754、CVE-2020-2755)

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒絕服務 (部分 DOS) 弱點影響。
    未經驗證的遠端攻擊者可透過「多重」通訊協定利用此弱點。此問題會影響「Serialization」元件。(CVE-2020-2756、CVE-2020-2757)

  - Oracle Java SE 容易受到未經授權的讀取存取弱點影響。未經驗證的遠端攻擊者可透過「多重」通訊協定利用此弱點，從而在未經授權的情況下讀取存取 Java SE 可存取資料的子集。此問題會影響「Advanced Management Console」元件。(CVE-2020-2764)

  - Oracle Java SE 和 Java SE Embedded 容易受到未經授權的寫入/讀取存取弱點影響。未經驗證的遠端攻擊者可透過「HTTPS」讀取、更新、插入或刪除某些 Java SE 可存取資料的存取權。此問題會影響「JSSE」元件。(CVE-2020-2767)

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒絕服務 (部分 DOS) 弱點影響。
    未經驗證的遠端攻擊者可透過「多重」通訊協定利用此弱點。此問題會影響「Scripting」元件。(CVE-2020-2773)

此元件同時也受到其他弱點影響；如需詳細資訊，請參閱廠商公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-4005 公告中提及的多个漏洞影响。

  - 1.1.33 的 libxslt 允许绕过保护机制，这是因为 xsltCheckRead 和 xsltCheckWrite 的调用者允许访问，即使在收到 -1 错误码时也一样。xsltCheckRead 可针对实际上无效且随后加载的特制 URL 返回 -1。(CVE-2019-11068)

  - 在 libxslt 1.1.33 中的 transform.c 中的 xsltCopyText 中，无法再某些情况下重设指针变量。如果相关内存区域以某种方式被释放并重新使用，则边界检查可能失败，并且系统可能会写入缓冲区外的内存，或者未初始化的数据可能会被泄露。(CVE-2019-18197)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 80.0.361.48。因此，该应用程序受到多个漏洞的影响：

  - Google Chrome 的 JavaScript 组件中存在整数溢出情况。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6381)

  - Google Chrome 的 JavaScript 组件中存在类型混淆错误。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6382)

  - Google Chrome 的语音组件中存在释放后使用漏洞。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6406)

此外，Microsoft Edge (Chromium) 也受到多个其他漏洞的影响，包括释放后使用、越界读取/写入、输入验证不充分和策略执行不充分漏洞。

在 libxslt（用 C 编写的 XSLT 1.0 处理库）中发现一个安全漏洞。

- 在 transform.c 中的 xsltCopyText 中，在某些情况下未重置指针变量。如果相关内存区域以某种方式被释放并重新使用，则边界检查可能失败，并且系统可能会写入缓冲区外的内存，或者未初始化的数据可能会被泄露。

对于 Debian 8“Jessie”，此问题已在版本 1.1.28-2+deb8u6 中修复。

建议您升级 libxslt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Google Chrome 版本低于 80.0.3987.87。因此，如公告 2020_02_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的一个程序包受到 RHSA-2020: 0514 公告中提及的漏洞的影响。

  - libxslt：transform.c 的 xsltCopyText 中存在释放后使用，会导致信息泄露 (CVE-2019-18197)

  - CVE-2019-19926 sqlite：(CVE-2019-19880) 的不完整修复造成的错误不当处理

  - sqlite：未正确处理涉及 select.c 内 flattenSubquery 中 LEFT JOIN 的 SELECT DISTINCT 的某些用法，会导致空指针取消引用 (CVE-2019-19923)

  - sqlite：在 ZIP 存档更新期间，ext/misc/zipfile.c 中的 zipfileUpdate 未正确处理空路径名称 (CVE-2019-19925)

  - sqlite：CVE-2019-19880 的不完整修复造成的错误不当处理 (CVE-2019-19926)

  - chromium-browser：JavaScript 中存在整数溢出 (CVE-2020-6381)

  - chromium-browser：JavaScript 中存在类型混淆 (CVE-2020-6382)

  - chromium-browser：存储中存在策略执行不充分 (CVE-2020-6385)

  - chromium-browser：WebRTC 中存在越界写入（CVE-2020-6387、CVE-2020-6389）

  - chromium-browser：WebAudio 中存在越界内存访问 (CVE-2020-6388)

  - chromium-browser：流中存在越界内存访问 (CVE-2020-6390)

  - chromium-browser：Blink 中不受信任的输入验证不充分 (CVE-2020-6391)

  - chromium-browser：扩展中的策略执行不充分 (CVE-2020-6392)

  - chromium-browser：Blink 中存在策略执行不充分（CVE-2020-6393、CVE-2020-6394）

  - chromium-browser：JavaScript 中存在越界读取 (CVE-2020-6395)

  - chromium-browser：Skia 中存在不当实现 (CVE-2020-6396)

  - chromium-browser：共享中存在不正确的安全 UI (CVE-2020-6397)

  - chromium-browser：PDFium 中的未初始化使用 (CVE-2020-6398)

  - chromium-browser：AppCache 中存在策略执行不充分 (CVE-2020-6399)

  - chromium-browser：CORS 中存在不当实现 (CVE-2020-6400)

  - chromium-browser：Omnibox 中不受信任的输入验证不充分（CVE-2020-6401、CVE-2020-6411、CVE-2020-6412）

  - chromium-browser：下载中的策略执行不充分 (CVE-2020-6402)

  - chromium-browser：Omnibox 中存在不正确的安全 UI (CVE-2020-6403)

  - chromium-browser：Blink 中存在不当实现（CVE-2020-6404、CVE-2020-6413）

  - sqlite：使用 ON/USING 子句的 SELECT 中发生越界读取 (CVE-2020-6405)

  - chromium-browser：音频中存在释放后使用 (CVE-2020-6406)

  - chromium-browser：CORS 中存在策略执行不充分 (CVE-2020-6408)

  - chromium-browser：Omnibox 中存在不当实现 (CVE-2020-6409)

  - chromium-browser：导航中存在策略执行不充分 (CVE-2020-6410)

  - chromium-browser：安全浏览中存在策略执行不充分 (CVE-2020-6414)

  - chromium-browser：JavaScript 中存在不当实现 (CVE-2020-6415)

  - chromium-browser：流中存在数据验证不充分 (CVE-2020-6416)

  - chromium-browser：安装程序中存在不当实现 (CVE-2020-6417)

  - chromium-browser：AppCache 中存在不当实现 (CVE-2020-6499)

  - chromium-browser：插播中存在不当实现 (CVE-2020-6500)

  - chromium-browser：CSP 中存在策略执行不充分 (CVE-2020-6501)

  - chromium-browser：权限中存在不正确的安全 UI (CVE-2020-6502)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.8 / 16.1.4 / 17.0.0 版。因此，该应用程序受到 K10812540 公告中提及的漏洞的影响。

  - 在 libxslt 1.1.33 中的 transform.c 中的 xsltCopyText 中，无法再某些情况下重设指针变量。如果相关内存区域以某种方式被释放并重新使用，则边界检查可能失败，并且系统可能会写入缓冲区外的内存，或者未初始化的数据可能会被泄露。(CVE-2019-18197)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 7 Update 261、8 Update 251、11 Update 7 或 14 Update 1。因此，会受到与以下组件相关的多个漏洞的影响：

  - Oracle Java SE 和 Java SE Embedded 容易受到通过“多个”协议发起的缓冲区溢出攻击。
    此问题影响“JavaFX (libxslt)”组件。成功攻击此漏洞可让未经身份验证的攻击者（具有网络访问权限）接管 Java SE。(CVE-2019-18197)

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒绝服务（部分 DOS）漏洞的影响。
    未经身份验证的远程攻击者可通过“多个”协议利用此漏洞。此问题影响“Scripting”组件。（CVE-2020-2754、CVE-2020-2755）

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒绝服务（部分 DOS）漏洞的影响。
    未经身份验证的远程攻击者可通过“多个”协议利用此漏洞。此问题影响“Serialization”组件。（CVE-2020-2756、CVE-2020-2757）

  - Oracle Java SE 容易受到未经授权的读取访问漏洞的影响。未经身份验证的远程攻击者可通过“多个”协议利用此漏洞，进而可在未经授权的情况下，对 Java SE 可访问数据子集进行读取访问。此问题影响“Advanced Management Console”组件。(CVE-2020-2764)

  - Oracle Java SE 和 Java SE Embedded 容易受到未经授权的写入/读取访问漏洞的影响。未经身份验证的远程攻击者可通过“HTTPS”读取、更新、插入或删除对某些 Java SE 可访问数据的访问权限。此问题影响“JSSE”组件。(CVE-2020-2767)

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒绝服务（部分 DOS）漏洞的影响。
    未经身份验证的远程攻击者可通过“多个”协议利用此漏洞。此问题影响“Scripting”组件。(CVE-2020-2773)

还受到其他漏洞的影响；请参阅供应商的公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

安全修复：

  - libxslt：通过构建的 URL 造成的 xsltCheckRead 和 xsltCheckWrite 例程安全绕过 (CVE-2019-11068)

  - libxslt：transform.c 的 xsltCopyText 中存在释放后使用，会导致信息泄露 (CVE-2019-18197)

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4464 公告中提及的多个漏洞的影响。

  - 1.1.33 的 libxslt 允许绕过保护机制，这是因为 xsltCheckRead 和 xsltCheckWrite 的调用者允许访问，即使在收到 -1 错误码时也一样。xsltCheckRead 可针对实际上无效且随后加载的特制 URL 返回 -1。(CVE-2019-11068)

  - 在 libxslt 1.1.33 中的 transform.c 中的 xsltCopyText 中，无法再某些情况下重设指针变量。如果相关内存区域以某种方式被释放并重新使用，则边界检查可能失败，并且系统可能会写入缓冲区外的内存，或者未初始化的数据可能会被泄露。(CVE-2019-18197)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4464 公告中提及的多个漏洞的影响。

  - libxslt：通过构建的 URL 造成的 xsltCheckRead 和 xsltCheckWrite 例程安全绕过 (CVE-2019-11068)

  - libxslt：transform.c 的 xsltCopyText 中存在释放后使用，会导致信息泄露 (CVE-2019-18197)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130286	Debian DLA-1973-1：libxslt 安全性更新	Nessus	Debian Local Security Checks	2019/10/28	2024/4/16	high
135592	Oracle Java SE 1.7.0_261 / 1.8.0_251 / 1.11.0_7 / 1.14.0_1 多個弱點 (2020 年 4 月 CPU)	Nessus	Windows	2020/4/16	2022/5/13	high
180983	Oracle Linux 7：libxslt (ELSA-2020-4005)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
138174	Microsoft Edge (Chromium) < 80.0.361.48 多个漏洞	Nessus	Windows	2020/7/7	2022/4/26	high
130286	Debian DLA-1973-1：libxslt 安全更新	Nessus	Debian Local Security Checks	2019/10/28	2024/4/16	high
133465	Google Chrome < 80.0.3987.87 多个漏洞	Nessus	Windows	2020/2/4	2022/4/27	high
133749	RHEL 6：chromium-browser (RHSA-2020: 0514)	Nessus	Red Hat Local Security Checks	2020/2/18	2024/4/28	high
165732	F5 Networks BIG-IP : OpenJDK 漏洞 (K10812540)	Nessus	F5 Networks Local Security Checks	2022/10/6	2024/3/18	high
135592	Oracle Java SE 1.7.0_261 / 1.8.0_251 / 1.11.0_7 / 1.14.0_1 多个漏洞（2020 年 4 月 CPU）	Nessus	Windows	2020/4/16	2022/5/13	high
141695	Scientific Linux 安全更新：SL7.x x86_64 上的 libxslt (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	critical
142770	Oracle Linux 8：libxslt (ELSA-2020-4464)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2020/11/13	critical
146037	CentOS 8：libxslt (CESA-2020: 4464)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical

検出

プラグインの検索

high

high

critical

high

high

high

high

high

high

critical

critical

critical