このlibxml2用の更新プログラムでは、次の問題が修正されます：

  - CVE-2016-4658：メモリ解放後使用エラーはクラッシュにつながる可能性がありました[bsc#1005544]

  - 回復モードでのxpointer.cのNULLデリファレンスを修正します[bsc#1014873]

  - CVE-2016-9597：開始タグが多数含まれているXMLドキュメントが、DoSを可能にする再帰制限によって検出されないスタックのオーバーフローを引き起こした可能性があります（bsc#1017497）。
    CVE-2016-9318では、既存のセットアップがオーバーライドされる可能性があるため、修正は出荷されません。信用できないXMLファイルを解析する場合は適切な対策を講じ、できるだけ新しい
    -noxxeフラグを使用してください（bnc#1010675、bnc#1013930）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibxml2の更新では、次の問題が修正されます：

  - 回復モードでのxpointer.cのNULLデリファレンスを修正（bsc#1014873）

  - CVE-2016-9597：開始タグが多数含まれているXMLドキュメントが、DoSを可能にする再帰制限によって検出されないスタックのオーバーフローを引き起こした可能性があります（bsc#1017497）

  - CVE-2014-0191：エンティティの置換が無効な場合に外部パラメーターエンティティをロードすることにより、DoSが引き起こされる可能性がありました。
    （bsc#876652）

  - CVE-2016-9318：XML外部エンティティ（XXE）が、細工されたドキュメントを介して悪用される可能性がありました。 （bsc#1010675）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibxml2の更新では、次の問題が修正されます：

  - CVE-2016-4658：メモリ解放後使用エラーはクラッシュにつながる可能性がありました（bsc#1005544）

  - 回復モードでのxpointer.cのNULLデリファレンスを修正（bsc#1014873）

  - CVE-2016-9597：開始タグが多数含まれているXMLドキュメントが、DoSを可能にする再帰制限によって検出されないスタックのオーバーフローを引き起こした可能性があります（bsc#1017497）。

CVE-2016-9318では、既存のセットアップがオーバーライドされる可能性があるため、修正は出荷されません。信用できないXMLファイルを解析する場合は適切な対策を講じ、できるだけ新しい-noxxeフラグを使用してください（bnc#1010675、bnc#1013930）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97015	SUSE SLED12 / SLES12セキュリティ更新プログラム：libxml2（SUSE-SU-2017:0380-1）	Nessus	SuSE Local Security Checks	2017/2/6	2021/1/6	critical
100352	SUSE SLED12 / SLES12セキュリティ更新プログラム：libxml2（SUSE-SU-2017:1366-1）	Nessus	SuSE Local Security Checks	2017/5/23	2021/1/6	high
97116	openSUSEセキュリティ更新プログラム：libxml2（openSUSE-2017-244）	Nessus	SuSE Local Security Checks	2017/2/13	2021/1/19	critical
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

検出

プラグインの検索

critical

high

critical

critical