1.1.33に更新してください

CVE-2016-1841、CVE-2016-4607、CVE-2016-4608、CVE-2016-4610、CVE-2016-4609、CVE-2019-11068、CVE-2016-1684、CVE-2016-1683、CVE-2016-4738を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.4.2より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - libxslt コンポーネントにおいて、ユーザー指定の入力の不適切な検証に起因する、複数のメモリ破損の問題が存在します。An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-1684, CVE-2016-4607, CVE-2016-4608, CVE-2016-4609, CVE-2016-4610, CVE-2016-4612)

  - libxml2 コンポーネントに複数のメモリ破損の問題が存在します。これにより、リモートの攻撃者は、サービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。
    (CVE-2016-1836, CVE-2016-4447, CVE-2016-4448, CVE-2016-4483, CVE-2016-4614, CVE-2016-4615, CVE-2016-4616, CVE-2016-4619)

  - XXE（Xml 外部エンティティ）インジェクションの脆弱性が libxml2 コンポーネントに存在します。これは、不適切に構成された XML パーサーが、信頼できないソースから XML 外部エンティティを受け入れることが原因です。A remote attacker can exploit this, via a specially crafted XML file, to disclose arbitrary files and user information. (CVE-2016-4449)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

インストールされているlibxsltパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。-libxslt 1.1.33のtransform.cのxsltCopyTextでは、特定の状況下でポインター変数がリセットされません。関連するメモリ領域が特定の方法で解放および再利用された場合、境界チェックが失敗し、バッファ外のメモリに書き込みが行われたり、初期化されていないデータが開示されたりする可能性があります。（CVE-2019-18197）- libxslt 1.1.28では、preproc.cのxsltStylePreCompute関数が、親ノードが要素であるかどうかをチェックしません。このため、攻撃者が、細工されたXMLファイルを使用して「タイプの混乱」問題に関連するサービス拒否を引き起こす可能性があります。（CVE-2015-7995） - 51.0.2704.63より前のGoogle Chromeで使用される、1.1.29より前のibxsltでは、numbers.cがネームスペースノードを誤って処理します。このため、リモートの攻撃者が細工されたドキュメントを使用して、サービス拒否（領域外のヒープメモリアクセス）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。（CVE-2016-1683）- 51.0.2704.63より前のGoogle Chromeで使用される、1.1.29より前のibxsltでは、numbers.cが、xsl:numberデータのiフォーマットトークンを誤って処理するため、リモートの攻撃者が、細工されたドキュメントを使用してサービス拒否（整数オーバーフローまたはリソース消費）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2016-1684）- 9.3.3より前のApple iOS、10.11.6より前のOS X 、Windows上にある12.4.2より前のiTunes、Windows上にある5.2.1より前のiCloud、9.2.2より前のtvOS、2.2.2より前のwatchOSの各libxsltでは、リモートの攻撃者が未知のベクトルを使用して、サービス拒否（メモリ破損）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。これは、CVE-2016-4608、CVE-2016-4609、CVE-2016-4610、CVE-2016-4612とは異なる脆弱性です。（CVE-2016-4607）- 9.3.3より前のApple iOS、10.11.6より前のOS X 、Windows上にある12.4.2より前のiTunes、Windows上にある5.2.1より前のiCloud、9.2.2より前のtvOS、2.2.2より前のwatchOSの各libxsltでは、リモートの攻撃者が未知のベクトルを使用して、サービス拒否（メモリ破損）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。これは、CVE-2016-4607、CVE-2016-4609、CVE-2016-4610、CVE-2016-4612とは異なる脆弱性です。（CVE-2016-4608）- 9.3.3より前のApple iOS、10.11.6より前のOS X 、Windows上にある12.4.2より前のiTunes、Windows上にある5.2.1より前のiCloud、9.2.2より前のtvOS、2.2.2より前のwatchOSの各libxsltでは、リモートの攻撃者が未知のベクトルを使用して、サービス拒否（メモリ破損）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。これは、CVE-2016-4607、CVE-2016-4608、CVE-2016-4610、CVE-2016-4612とは異なる脆弱性です。（CVE-2016-4609）- 9.3.3より前のApple iOS、10.11.6より前のOS X 、Windows上にある12.4.2より前のiTunes、Windows上にある5.2.1より前のiCloud、9.2.2より前のtvOS、2.2.2より前のwatchOSの各libxsltでは、リモートの攻撃者が未知のベクトルを使用して、サービス拒否（メモリ破損）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。これは、CVE-2016-4607、CVE-2016-4608、CVE-2016-4609、CVE-2016-4612とは異なる脆弱性です。（CVE-2016-4610）- ** 拒否 ** この候補番号は使用しないでください。ConsultIDs：CVE-2016-1683。理由：この候補は、CVE-2016-1683の予約複製です。注意：すべてのCVEユーザーは、この候補ではなくCVE-2016-1683を参照する必要があります。偶発的な使用を防ぐため、この候補のすべての参照と説明は削除されました。（CVE-2016-4612）- libxslt 1.1.33のnumbers.cでは、特定のフォーマット文字列を含むxsl:numberにより、xsltNumberFormatInsertNumbersで初期化されない読み取りが発生する可能性があります。このため、攻撃者がスタック上のバイトに文字A、a、I、i、0、またはその他の文字が含まれているかどうかを識別する可能性があります。（CVE-2019-13117）- libxslt 1.1.33のnumbers.cでは、xsl:number命令のグループ化文字を保持するタイプが狭すぎるため、無効な文字/長さの組み合わせがxsltNumberFormatDecimalに渡され、初期化されていないスタックデータが読み取られる可能性がありました。（CVE-2019-13118）- 1.2.3より前のX.org libXtstに複数の整数オーバーフローがあるため、範囲チェックがないことを悪用して、リモートXサーバーが領域外のメモリアクセス操作をトリガーする可能性があります。（CVE-2016-7951）- 1.2.3より前のX.org libXtstでは、リモートのXサーバーがクライアントシーケンスなし、添付データありで、（1）XRecordStartOfData、（2）XRecordEndOfData、または（3）XRecordClientDiedカテゴリ内の応答を使用して、サービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-7952） 注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

バナーによると、リモート Apple TV デバイスのバージョンは 9.2.2 より前です。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- CoreGraphics
 - ImageIO
 - IOAcceleratorFamily
 - IOHIDFamily
 - Kernel
 - libxml2
 - libxslt
 - Sandbox Profiles
 - WebKit
 - WebKit Page Loading

注意：脆弱性の影響を受けるのは、第 4 世代モジュールのみです。

XSLT1.0処理ライブラリにいくつかの脆弱性が見つかりました。

CVE-2016-4610

exsltDYnMapFunction.のlibxsltのDosに至る無効なメモリアクセスにより、リモート攻撃者がサービス拒否（メモリ破損）を引き起こしたり、不明なベクトルから不特定の他の影響を引き起こす可能性があります。

CVE-2016-4609

xmlGetLineNolnternal()のlibxsltの境界外読み取りにより、リモート攻撃者がサービス拒否（メモリ破損）を引き起こしたり、不明なベクトルから不特定の他の影響を引き起こす可能性があります。

CVE-2019-13117

特定のフォーマット文字列を含むxsl:numberにより、xsltNumberFormatInsertNumbersで初期化されない読み取りが発生する可能性があります。このため、攻撃者がスタック上のバイトに文字A、a、I、i、0、またはその他の文字が含まれているかどうかを判別する可能性があります。

CVE-2019-13118

xsl:number命令のグループ化文字を保持するタイプが狭すぎるため、無効な文字/長さの組み合わせがxsltNumberFormatDecimalに渡され、初期化されていないスタックデータが読み取られる可能性がありました。

Debian 8「Jessie」では、これらの問題はバージョン1.1.28-2+deb8u5で修正されました。

お使いのlibxsltパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

リモートホストは、セキュリティ更新 2016-004 を適用していないバージョンの Mac OS X 10.9.5 または 10.10.5 を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache_mod_php（10.10.5 のみに影響します）
 - CoreGraphics
 - ImageIO
 - libxml2
 - libxslt

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

リモート Windows ホストに実行されている Apple iTunes は 12.4.2 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- libxslt コンポーネントにおいて、ユーザー指定の入力の不適切な検証に起因する、複数のメモリ破損の問題が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-1684、 CVE-2016-4607、CVE-2016-4608、CVE-2016-4609、 CVE-2016-4610、CVE-2016-4612）

- libxml2 コンポーネントに複数のメモリ破損の問題が存在します。これにより、リモートの攻撃者は、サービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。
 （CVE-2016-1836、CVE-2016-4447、CVE-2016-4448、CVE-2016-4483、CVE-2016-4614、CVE-2016-4615、CVE-2016-4616、CVE-2016-4619）

- XXE（Xml 外部エンティティ）インジェクションの脆弱性が libxml2 コンポーネントに存在します。これは、不適切に構成された XML パーサーが、信頼できないソースから XML 外部エンティティを受け入れることが原因です。リモートの攻撃者がこれを悪用して、特別に細工された XML ファイルを介して任意のファイルやユーザー情報を漏洩させる可能性があります。（CVE-2016-4449）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストが、バージョン 10.11.6 より前の Mac OS X 10.11.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache_mod_php
 - Audio
 - bsdiff
 - CFNetwork
 - CoreGraphics
 - FaceTime
 - Graphics Drivers
 - ImageIO
 - Intel Graphics Driver
 - IOHIDFamily
 - IOKit
 - IOSurface
 - Kernel
 - libc++abi
 - libexpat
 - LibreSSL
 - libxml2
 - libxslt
 - Login Window
 - OpenSSL
 - QuickTime
 - Safari Login AutoFill
 - Sandbox Profiles

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

モバイルデバイスで実行中の iOS は、9.3.3　より前のバージョンです。このため、複数の脆弱性の影響を受けますが、その中で最も深刻な脆弱性により、次のコンポーネントでリモートコードの実行が引き起こされる可能性があります：

  - カレンダー
  - CoreGraphics
  - FaceTime
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - libxml2
  - libxslt
  - Safari
  - サンドボックスプロファイル
  - Siriの連絡先
  - Webメディア
  - WebKit
  - WebKit JavaScriptバインディング
  - WebKitページ読み込み

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126015	Fedora 30：mingw-libxslt（2019-320d5295fc）	Nessus	Fedora Local Security Checks	2019/6/19	2024/5/15	critical
92410	Apple iTunes < 12.4.2複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2016/7/19	2019/11/19	critical
131672	EulerOS 2.0 SP2：libxslt（EulerOS-SA-2019-2519）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
92494	Apple TV < 9.2.2 の複数の脆弱性	Nessus	Misc.	2016/7/21	2019/11/14	critical
126926	DebianDLA-1860-1: libxsltのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/7/23	2024/5/9	critical
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
92497	Mac OS X 10.9.5 および 10.10.5 における複数の脆弱性（セキュリティ更新 2016-004）	Nessus	MacOS X Local Security Checks	2016/7/21	2024/5/28	critical
92411	Apple iTunes < 12.4.2 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2016/7/19	2019/11/19	critical
92496	Mac OS X 10.11.x < 10.11.6 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/7/21	2024/5/28	critical
92359	Apple iOS < 9.3.3の複数の脆弱性	Nessus	Mobile Devices	2016/7/19	2024/9/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical