XML および HTML ファイルの読み取り、変更および書き込みをサポートするライブラリである libxml2 で、いくつかの脆弱性が見つかりました。リモートの攻撃者が、libxml2 を使用するアプリケーションによって処理されたときにアプリケーションに対してサービス拒否を引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性がある、特別に細工された XML または HTML ファイルを提供する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 2.8.0+dfsg1-7+wheezy6 で修正されました。

libxml2 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

XML および HTML ファイルの読み取り、変更および書き込みをサポートするライブラリである libxml2 で、いくつかの脆弱性が見つかりました。リモートの攻撃者が、libxml2 を使用するアプリケーションによって処理されたときにアプリケーションに対してサービス拒否を引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性がある、特別に細工された XML または HTML ファイルを提供する可能性があります。

リモートホストは、GLSA-201701-37（libxml2：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がlibxml2で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーまたは自動システムを誘導して、特別に細工されたXMLファイルを処理させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

libxml2が特定の不正な形式のドキュメントを不適切に処理していることがわかりました。ユーザーまたは自動化システムが誘導されて特別に細工されたドキュメントを開くと、攻撃者が libxml2 をクラッシュさせてサービス拒否を引き起こす可能性があります。(CVE-2015-8806、CVE-2016-2073、CVE-2016-3627、CVE-2016-3705、CVE-2016-4447)

libxml2が特定の不正な形式のドキュメントを不適切に処理していることがわかりました。ユーザーまたは自動システムが誘導されて特別に細工されたドキュメントを開くと、攻撃者が libxml2 をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-1762、CVE-2016-1834) 

Mateusz Jurczyk 氏は、libxml2 が特定の無効な形式のドキュメントを不適切に処理していることを発見しました。ユーザーまたは自動システムが誘導されて特別に細工されたドキュメントを開くと、攻撃者が libxml2 をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1833、CVE-2016-1838、CVE-2016-1839)

Wei Lei 氏および Liu Yang 氏は、libxml2 が特定の無効な形式のドキュメントを不適切に処理していることを発見しました。ユーザーまたは自動システムが誘導されて特別に細工されたドキュメントを開くと、攻撃者が libxml2 をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1835、CVE-2016-1837)

Wei Lei 氏および Liu Yang 氏は、libxml2 が特定の無効な形式のドキュメントを不適切に処理していることを発見しました。ユーザーまたは自動システムが誘導されて特別に細工されたドキュメントを開くと、攻撃者が libxml2 をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題により影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu、15.10Ubuntu 16.04 LTS のみです。(CVE-2016-1836)

Kostya Serebryany 氏が、libxml2 が特定の無効な形式のドキュメントを不適切に処理していることを発見しました。ユーザーまたは自動システムが誘導されて特別に細工されたドキュメントを開くと、攻撃者が libxml2 をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1840)

libxml2 が特定の XML 外部エンティティをロードすることが判明しました。ユーザーまたは自動化システムが騙されて、特別に細工されたドキュメントを開くと、攻撃者が任意のファイルへアクセスしたり、リソースの消費を引き起こしたりする可能性があります。(CVE-2016-4449)

Gustavo Grieco 氏は、libxml2 が特定の無効な形式のドキュメントを不適切に処理していることを発見しました。ユーザーまたは自動化システムが誘導されて特別に細工されたドキュメントを開くと、攻撃者が libxml2 をクラッシュさせてサービス拒否を引き起こす可能性があります。(CVE-2016-4483)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libxml2 のこの更新では、次のセキュリティの問題を修正します：

- CVE-2016-2073、CVE-2015-8806、CVE-2016-1839：libxml2/dict.c でヒープバッファオーバーリードは修正されました [bsc#963963、bsc#965283、bsc#981114]。

- CVE-2016-4483：無効な形式の文字列をシリアル化する際に、領域外のアクセスを回避するためのコードが追加されました [bsc#978395]。

- CVE-2016-1762：xmlNextChar でヒープベースのバッファオーバーリードを修正しました [bsc#981040]。

- CVE-2016-1834：xmlStrncat でヒープバッファオーバーフローを修正しました [bsc#981041]。

- CVE-2016-1833：htmlCurrentChar でヒープベースのバッファオーバーリードを修正しました [bsc#981108]。

- CVE-2016-1835：xmlSAX2AttributeNs でヒープ use-after-free を修正しました [bsc#981109]。

- CVE-2016-1837：htmlParsePubidLiteral と htmlParseSystemiteral でヒープ use-after-free を修正しました [bsc#981111]。

- CVE-2016-1838：xmlParserPrintFileContextInternal でヒープベースのバッファオーバーリードを修正しました [bsc#981112]。

- CVE-2016-1840：xmlFAParsePosCharGroup でヒープバッファオーバーフローを修正しました [bsc#981115]。

- CVE-2016-4447：xmlParseName によるヒープベースのバッファアンダーリードを修正しました [bsc#981548]。

- CVE-2016-4448：書式文字列の脆弱性があり得るため、一部の書式文字列の警告を修正しました [bsc#981549]、

- CVE-2016-4449：エントリコンテンツの不適切なフェッチを修正しました [bsc#981550]。

- CVE-2016-3705：再帰カウンターを増やすように修正しました。

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

libxml2 のこの更新では、次のセキュリティの問題を修正します：

- CVE-2016-2073、CVE-2015-8806、CVE-2016-1839：libxml2/dict.c でヒープバッファオーバーリードは修正されました [bsc#963963、bsc#965283、bsc#981114]。

- CVE-2016-4483：無効な形式の文字列をシリアル化する際に、領域外のアクセスを回避するためのコードが追加されました [bsc#978395]。

- CVE-2016-1762：xmlNextChar でヒープベースのバッファオーバーリードを修正しました [bsc#981040]。

- CVE-2016-1834：xmlStrncat でヒープバッファオーバーフローを修正しました [bsc#981041]。

- CVE-2016-1833：htmlCurrentChar でヒープベースのバッファオーバーリードを修正しました [bsc#981108]。

- CVE-2016-1835：xmlSAX2AttributeNs でヒープ use-after-free を修正しました [bsc#981109]。

- CVE-2016-1837：htmlParsePubidLiteral と htmlParseSystemiteral でヒープ use-after-free を修正しました [bsc#981111]。

- CVE-2016-1838：xmlParserPrintFileContextInternal でヒープベースのバッファオーバーリードを修正しました [bsc#981112]。

- CVE-2016-1840：xmlFAParsePosCharGroup でヒープバッファオーバーフローを修正しました [bsc#981115]。

- CVE-2016-4447：xmlParseName によるヒープベースのバッファアンダーリードを修正しました [bsc#981548]。

- CVE-2016-4448：書式文字列の脆弱性があり得るため、一部の書式文字列の警告を修正しました [bsc#981549]、

- CVE-2016-4449：エントリコンテンツの不適切なフェッチを修正しました [bsc#981550]。

- CVE-2016-3705：再帰カウンターを増やすように修正しました。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libxml2のdict.cにより、リモートの攻撃者が、細工されたHTMLドキュメントの「<!DOCTYPE html」サブストリングの直後に予期しない文字を使用することによって、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2015-8806）

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91472	Debian DLA-503-1：libxml2 のセキュリティ更新	Nessus	Debian Local Security Checks	2016/6/6	2021/1/11	high
91447	Debian DSA-3593-1：libxml2 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/3	2021/1/11	high
96541	GLSA-201701-37：libxml2：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/17	2021/1/11	critical
91499	Ubuntu 14.04 LTS / 16.04 LTS : libxml2 の脆弱性 (USN-2994-1)	Nessus	Ubuntu Local Security Checks	2016/6/7	2023/10/20	high
91639	openSUSE セキュリティ更新：libxml2（openSUSE-2016-733）	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
91656	SUSE SLED12 / SLES12 セキュリティ更新： libxml2 （SUSE-SU-2016:1538-1）	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	critical
97476	F5 Networks BIG-IP：libxml2の脆弱性（K04450715）	Nessus	F5 Networks Local Security Checks	2017/3/2	2020/3/9	high
93154	SUSE SLES11 セキュリティ更新： libxml2 （SUSE-SU-2016:1604-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

検出

プラグインの検索

high

high

critical

high

critical

critical

high

critical

critical