複数のセキュリティ問題を修正する更新済みの libxslt パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用してXML ファイルを他のテキストフォーマット（HTML、プレーンテキスト、その他の下層のデータの XML 表現）に変換するためのライブラリです。

特定の名前空間によって選択されたノードに libxslt がテンプレートを適用する方法にヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者がこの欠陥を利用して、悪意のある XSL ファイルを作成し、これが libxslt にリンクされたアプリケーションによって XSL 変換を実行するために使用されると、アプリケーションを実行しているユーザーの権限でアプリケーションをクラッシュさせたり、任意のコードを実行させたりできる可能性があります。
（CVE-2012-2871）

libxslt にいくつかのサービス拒否の欠陥が見つかりました。攻撃者がこの欠陥を利用して、悪意のある XSL ファイルを作成し、これが libxslt にリンクされたアプリケーションによって XSL 変換を実行するために使用されると、アプリケーションをクラッシュさせる可能性があります。（CVE-2012-2825、 CVE-2012-2870、CVE-2011-3970）

libxslt を使用しているアプリケーションが、信頼できない XPath 式を処理したり、XSL 変換を実行するために悪意ある XSL ファイルを使用すると、情報漏洩が発生する可能性があります。他の欠陥も組み合わせると、この漏洩は攻撃者が意図されるメモリ破損保護をバイパスする助けとなることがあります。（CVE-2011-1202）

libxslt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効するには、 libxslt にリンクされている、全ての実行中のアプリケーションを再起動する必要があります。

Chris Evans 氏は、ibxslt が generate-id XPath 関数を不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて、特別に細工された XSLT ドキュメントを処理すると、リモートの攻撃者が機密情報を取得する可能性があります。この問題は、 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 、Ubuntu 11.04 だけに影響します。（CVE-2011-1202）

libxslt が特定のパターンを不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて、特別に細工された XSLT ドキュメントを処理すると、リモートの攻撃者が libxslt をクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。（CVE-2011-3970）

Nicholas Gregoire 氏は、libxslt が予期しない DTD ノードを不適切に処理していたことを発見しました。ユーザーまたは自動システムが騙されて、特別に細工された XSLT ドキュメントを処理すると、リモートの攻撃者が libxslt をクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。（CVE-2012-2825）

Nicholas Gregoire 氏は、libxslt がメモリを不適切に管理していたことを発見しました。
ユーザーまたは自動システムが騙されて、特別に細工された XSLT ドキュメントを処理すると、リモートの攻撃者が libxslt をクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。（CVE-2012-2870）

Nicholas Gregoire 氏は、libxslt が特定の変換を不適切に処理していたことを発見しました。ユーザーまたは自動システムが騙されて、特別に細工された XSLT ドキュメントを処理すると、リモートの攻撃者が libxslt をクラッシュさせたり、サービス拒否を引き起こすか、任意のコードを実行したりする可能性があります。（CVE-2012-2871）

Cris Neckar 氏は、libxslt がメモリを不適切に管理していたことを発見しました。ユーザーまたは自動システムが騙されて、特別に細工された XSLT ドキュメントを処理すると、リモートの攻撃者が libxslt をクラッシュさせたり、サービス拒否を引き起こすか、任意のコードを実行したりする可能性があります。
（CVE-2012-2893）。

libxslt に脆弱性が発見され、修正されました：

libxslt の XSL 実装により、リモートの攻撃者が、未特定のベクトルを通じてサービス拒否（正しくない読み取りオペレーション）を引き起こすことが可能です（CVE-2012-2825）。

1.1.26 以前の libxslt が適切にメモリを管理せず、これによってリモートの攻撃者が、 (1) libxslt/pattern.c の xsltCompileLocationPathPattern 関数、および (2) libxslt/functions.c の xsltGenerateIdFunction 関数に関連して、XPath ナビゲーション中に適切に特定されない細工された XSLT 式を介して、サービス拒否（アプリケーションのクラッシュ）を引き起こすことができる可能性があります（CVE-2012-2870）。

2.9.0-rc1 以前の libxml2 が XSL 変換の処理中に詳細不明の変数のキャストを適切にサポートしておらず、これによってリモートの攻撃者が、 include/libxml/tree.h の _xmlNs データに関連して、サービス拒否を引き起こしたり、細工されたドキュメントを介してその他の未知の影響を与えたりすることが可能です（CVE-2012-2871）。

libxslt の二重解放の脆弱性によって、リモートの攻撃者が、サービス拒否を引き起こしたり、XSL 変換に関連するベクトルを介してその他の詳細不明の影響を与えたりする可能性があります（CVE-2012-2893）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

Nicholas Gregoire 氏および Cris Neckar 氏は、libxlt における複数のメモリ処理のバグを発見しました。このバグは無効な形式のドキュメントが処理されると、サービス拒否や任意のコード実行を引き起こす可能性があります。

libxslt に複数の脆弱性が発見され、修正されました：

XSLT の詳細不明な脆弱性により、リモートの攻撃者は未知のベクトルを通じて、ヒープメモリのアドレスに関する機密情報を取得できる可能性があります（CVE-2011-1202）。

1.1.26 以前の libxslt が適切にメモリを管理せず、これによってリモートの攻撃者が、 (1) libxslt/pattern.c の xsltCompileLocationPathPattern 関数、および (2) libxslt/functions.c の xsltGenerateIdFunction 関数に関連して、XPath ナビゲーション中に適切に特定されない細工された XSLT 式を介して、サービス拒否（アプリケーションのクラッシュ）を引き起こすことができる可能性があります（CVE-2012-2870）。

2.9.0-rc1 以前の libxml2 が XSL 変換の処理中に詳細不明の変数のキャストを適切にサポートしておらず、これによってリモートの攻撃者が、 include/libxml/tree.h の _xmlNs データに関連して、サービス拒否を引き起こしたり、細工されたドキュメントを介してその他の未知の影響を与えたりすることが可能です（CVE-2012-2871）。

libxslt の二重解放の脆弱性によって、リモートの攻撃者が、サービス拒否を引き起こしたり、XSL 変換に関連するベクトルを介してその他の詳細不明の影響を与えたりする可能性があります（CVE-2012-2893）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

Red Hat セキュリティアドバイザリ 2012:1265 から：

複数のセキュリティ問題を修正する更新済みの libxslt パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用してXML ファイルを他のテキストフォーマット（HTML、プレーンテキスト、その他の下層のデータの XML 表現）に変換するためのライブラリです。

特定の名前空間によって選択されたノードに libxslt がテンプレートを適用する方法にヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者がこの欠陥を利用して、悪意のある XSL ファイルを作成し、これが libxslt にリンクされたアプリケーションによって XSL 変換を実行するために使用されると、アプリケーションを実行しているユーザーの権限でアプリケーションをクラッシュさせたり、任意のコードを実行させたりできる可能性があります。
(CVE-2012-2871)

libxslt にいくつかのサービス拒否の欠陥が見つかりました。攻撃者がこの欠陥を利用して、悪意のある XSL ファイルを作成し、これが libxslt にリンクされたアプリケーションによって XSL 変換を実行するために使用されると、アプリケーションをクラッシュさせる可能性があります。（CVE-2012-2825、 CVE-2012-2870、CVE-2011-3970）

libxslt を使用しているアプリケーションが、信頼できない XPath 式を処理したり、XSL 変換を実行するために悪意ある XSL ファイルを使用すると、情報漏洩が発生する可能性があります。他の欠陥も組み合わせると、この漏洩は攻撃者が意図されるメモリ破損保護をバイパスする助けとなることがあります。(CVE-2011-1202)

libxslt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効するには、 libxslt にリンクされている、全ての実行中のアプリケーションを再起動する必要があります。

Google Chrome リリースによる報告：

[143439] 重要度高 CVE-2012-2889：フレーム処理における UXSS。情報提供：Sergey Glazunov 氏。

[143437] 重要度高 CVE-2012-2886：v8 バインディングにおける UXSS。情報提供：Sergey Glazunov 氏。

[139814] 重要度高 CVE-2012-2881：プラグインの DOM ツリー破損。情報提供：Chamal De Silva 氏。

[135432] 重要度高 CVE-2012-2876：SSE2 最適化におけるバッファオーバーフロー。
情報提供： OUSPG の Atte Kettunen 氏。

[140803] 重要性高 CVE-2012-2883：Skia の領域外書き込み。情報提供： OUSPG の Atte Kettunen 氏。

[143609] 重要度高 CVE-2012-2887：onclick 処理での use-after-free。
情報提供： OUSPG の Atte Kettunen 氏。

[143656] 重要度高 CVE-2012-2888：SVG テキスト参照の use-after-free。
情報提供： miaubiz 氏。

[144899] 重要度高 CVE-2012-2894：グラフィックスコンテキスト処理におけるクラッシュ。
情報提供： Slawomir Blazek 氏。

[137707] 重要度中 CVE-2012-2877：拡張とモーダルダイアログによるブラウザクラッシュ。情報提供：Nir Moshe 氏。

[139168] 重要度低 CVE-2012-2879：DOM トポロジー破損。情報提供：pawlkt 氏。

[141651] 重要度中 CVE-2012-2884：Skia の領域外読み取り。情報提供： OUSPG の Atte Kettunen 氏。

[132398] 重要性高 CVE-2012-2874：Skia の領域外書き込み。情報提供：Google Chrome セキュリティチーム（Inferno）。

[134955] [135488] [137106] [137288] [137302] [137547] [137556] [137606] [137635] [137880] [137928] [144579] [145079] [145121] [145163] [146462] 重要度中 CVE-2012-2875：PDF ビューアーでの、さまざまな重要度低の問題。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。協力：Google セキュリティチームの Gynvael Coldwind 氏。

[137852] 重要度高 CVE-2012-2878：プラグイン処理での use-after-free。
情報提供：Google セキュリティチームの Fermin Serna 氏。

[139462] 重要度中 CVE-2012-2880：プラグインペイントバッファでの競合状態。
情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[140647] 重要度高 CVE-2012-2882：OGG コンテナ処理のワイルドポインター。
情報提供：Google Chrome セキュリティチーム（Inferno）。

[142310] 重要度中 CVE-2012-2885：終了時の二重解放の可能性。情報提供：Chromium 開発コミュニティ。

[143798] [144072] [147402] 重要度高 CVE-2012-2890：PDF ビューアーの use-after-free。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。協力：Google セキュリティチームの Gynvael Coldwind 氏。

[144051] 重要度低 CVE-2012-2891：IPC 上のアドレス漏洩。情報提供：Chromium 開発コミュニティの Lei Zhang 氏。

[144704] 重要度低 CVE-2012-2892：ポップアップブロックバイパス。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[144799] 重要度高 CVE-2012-2893：XSL トランスフォームにおける二重解放。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[145029] [145157] [146460] 重要性高 CVE-2012-2895：PDF ビューアーの領域外書き込み。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。協力：Google セキュリティチームの Gynvael Coldwind 氏。

Chromium がバージョン 24.0.1290 に更新され、複数のセキュリティ欠陥が修正されました。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 10.0.648.127 より前の Google Chrome およびその他の製品で使用される libxslt 1.1.26 以前の functions.c の xsltGenerateIdFunction 関数により、リモートの攻撃者が XSLT generate-id XPath 関数呼び出しを含む XML ドキュメントを介して、ヒープメモリアドレスに関する機密情報を得る可能性があります。(CVE-2011-1202)

- 20.0.1132.43 より前の Google Chrome の XSL 実装により、明記されないベクトルを介して、リモートの攻撃者がサービス拒否（不適切な読み取り操作）を引き起こす可能性があります。(CVE-2012-2825)

- 21.0.1180.89 より前の Google Chrome で使用される 1.1.26 以前の libxslt が適切にメモリを管理せず、これによってリモートの攻撃者が、（1）libxslt/pattern.c の xsltCompileLocationPathPattern 関数、および（2）libxslt/functions.c の xsltGenerateIdFunction 関数に関連して、XPath ナビゲーションの処理中に正しく特定されない細工された XSLT 式を介して、サービス拒否（アプリケーションのクラッシュ）を引き起こすことができる可能性があります。(CVE-2012-2870)

- 21.0.1180.89 より前の Google Chrome で使用される 2.9.0-rc1 以前の libxml2 が XSL 変換の処理中に詳細不明の変数のキャストを適切にサポートしておらず、これによってリモートの攻撃者が、include/libxml/tree.h の _xmlNs データ構造に関連して、サービス拒否を引き起こしたり、細工されたドキュメントを介して詳細不明なその他の影響を与えたりする可能性があります。(CVE-2012-2871)

- 22.0.1229.79 より前の Google Chrome で使用されている libxslt の二重解放の脆弱性により、XSL 変換に関係するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、特定されないその他の影響を及ぼしたりする可能性があります。
 (CVE-2012-2893)

リモートホストが、GLSA-201401-07 で説明されている脆弱性の影響を受けます（libxslt：サービス拒否）

libxslt で複数の脆弱性が見つかっています：
pattern.c および functions.c に複数のエラーが存在します（CVE-2012-2870、CVE-2012-6139）。
 templates.c に二重解放エラーが存在します（CVE-2012-2893）。
 keys.c での NULL ポインターデリファレンス（CVE-2012-6139）。
 DTD が含まれているスタイルシートの処理でのエラー（CVE-2013-4520）。
 影響：

リモートの攻撃者がユーザーを誘導して、libxslt にリンクされたアプリケーションで特別に細工されたファイルを処理させで、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールしたGoogle Chromeのバージョンは、 22.0.1229.79より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - Out-of-bounds write errors exist related to Skia and the PDF viewer. (CVE-2012-2874, CVE-2012-2883, CVE-2012-2895)

  - Various, unspecified errors exist related to the PDF viewer. (CVE-2012-2875)

  - A buffer overflow error exists related to 'SSE2' optimizations. (CVE-2012-2876)

  - 拡張とモーダルダイアログに関して特定されないエラーが存在し、アプリケーションクラッシュが引き起こされる可能性があります。
    (CVE-2012-2877)

  - Use-after-free errors exist related to plugin handling, 'onclick' handling, 'SVG' text references and the PDF viewer. (CVE-2012-2878, CVE-2012-2887, CVE-2012-2888, CVE-2012-2890)

  -「DOM」トポロジー破損に関連するエラーが存在します。
    (CVE-2012-2879)

  - プラグインペイントバッファに競合状態が存在します。
    (CVE-2012-2880)

  -「DOM」ツリー破損がプラグインで発生する可能性があります。
    (CVE-2012-2881)

  - A pointer error exists related to 'OGG' container handling. (CVE-2012-2882)

  - Skia に関連する領域外読み取りエラーが存在します。
    (CVE-2012-2884)

  - The possibility of a double-free error exists related to application exit. (CVE-2012-2885)

  - Universal cross-site scripting issues exist related to the v8 JavaScript engine bindings and frame handling. (CVE-2012-2886, CVE-2012-2889)

  - Address information can be leaked via inter process communication (IPC). (CVE-2012-2891)

  - ポップアップブロックに関連するバイパスエラーが存在します。
    (CVE-2012-2892)

  -「XSL」変換に関連する二重解放のエラーが存在します。
    (CVE-2012-2893)

  - グラフィックスコンテキスト処理に関連するエラーが存在します。
    (CVE-2012-2894)

  - 詳細不明なメモリ破損の問題が、Google Chrome で使用される場合のように Windows 7 カーネルに存在します。
    (CVE-2012-2897)

これらの問題のいずれかの悪用が成功すると、アプリケーションがクラッシュしたり、ユーザーの権限に属している任意のコードが実行されたりする可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62090	RHEL 5 / 6：libxslt（RHSA-2012:1265）	Nessus	Red Hat Local Security Checks	2012/9/14	2024/4/27	critical
62435	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：libxslt の脆弱性（USN-1595-1）	Nessus	Ubuntu Local Security Checks	2012/10/5	2019/9/19	medium
66061	Mandriva Linux セキュリティアドバイザリ：libxslt（MDVSA-2013:047）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
62440	Debian DSA-2555-1：libxslt - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/10/6	2021/1/11	medium
62504	Mandriva Linux セキュリティアドバイザリ：libxslt（MDVSA-2012:164）	Nessus	Mandriva Local Security Checks	2012/10/12	2021/1/6	medium
68622	Oracle Linux 5/6：libxslt（ELSA-2012-1265）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
62340	FreeBSD：chromium -- 複数の脆弱性（5bae2ab4-0820-11e2-be5f-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/9/27	2021/1/6	high
74788	openSUSE セキュリティ更新： chromium（openSUSE-SU-2012 1376-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
80695	Oracle Solaris サードパーティのパッチの更新：libxslt（multiple_vulnerabilities_in_libxslt）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
62085	CentOS 5 / 6：libxslt（CESA-2012:1265）	Nessus	CentOS Local Security Checks	2012/9/14	2021/1/4	medium
71907	GLSA-201401-07：libxslt：サービス拒否	Nessus	Gentoo Local Security Checks	2014/1/12	2021/1/6	medium
62313	22.0.1229.79 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/9/26	2022/4/11	critical

検出

プラグインの検索

critical

medium

medium

medium

medium

medium

high

high

medium

medium

medium

critical