libxslt 用のこの更新では、次の問題を修正しています：

  - CVE-2017-5029：transform.cのxsltAddTextString関数で、サイズ計算中の整数オーバーフローのチェックが欠落していたため、リモート攻撃者が、細工されたHTMLページを介して、領域外メモリ書き込みを行う可能性がありました（bsc#1035905）。

  - CVE-2016-4738：xsltFormatNumberConversionのヒープオーバーリードを修正します：空の少数桁の区切り文字がヒープオーバーリードを引き起こす可能性がありました。これを悪用して、パターン文字列を保持するバッファの後ろの数バイトが漏洩する可能性があります（bsc#1005591）。

  - CVE-2015-9019：ランダムジェネレーターを適切に初期化します（bsc#934119）。

  - CVE-2015-7995：preproc.cの関数xsltStylePreComputeの脆弱性により、DoSにつながる型の取り違え（Type Confusion）が引き起こされる可能性がありました。（bsc#952474）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

このlibxsltの更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-5029：transform.cのxsltAddTextString関数で、サイズ計算中の整数オーバーフローのチェックが欠落していたため、リモート攻撃者が、細工されたHTMLページを介して、領域外メモリ書き込みを行う可能性がありました（bsc#1035905）。

  - CVE-2016-4738：xsltFormatNumberConversionのヒープオーバーリードを修正します：空の少数桁の区切り文字がヒープオーバーリードを引き起こす可能性がありました。これを悪用して、パターン文字列を保持するバッファの後ろの数バイトが漏洩する可能性があります（bsc#1005591）。

  - CVE-2015-9019：ランダムジェネレーターを適切に初期化します（bsc#934119）。

  - CVE-2015-7995：preproc.cの関数xsltStylePreComputeの脆弱性により、DoSにつながる型の取り違え（Type Confusion）が引き起こされる可能性がありました。（bsc#952474）この更新は、SUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100208	SUSE SLES11セキュリティ更新プログラム：libxslt（SUSE-SU-2017:1282-1）	Nessus	SuSE Local Security Checks	2017/5/16	2021/1/19	high
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
100243	SUSE SLED12 / SLES12セキュリティ更新プログラム：libxslt（SUSE-SU-2017:1313-1）	Nessus	SuSE Local Security Checks	2017/5/17	2021/1/6	high
100367	openSUSEセキュリティ更新プログラム：libxslt（openSUSE-2017-609）	Nessus	SuSE Local Security Checks	2017/5/24	2021/1/19	high

検出

プラグインの検索

high

critical

high

high