リモートホストは、GLSA-201711-01（libxml2：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がlibxml2で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたXMLドキュメントを処理させることで、任意のコードをリモートで実行したり、XML外部エンティティ（XXE）攻撃を実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

CVE-2017-0663

異なる構造体の無効なキャストにより、攻撃者は特権のないプロセスのコンテキスト内でコードをリモートで実行できる可能性があります。

CVE-2017-7376

ポート値に使用される制限が正しくありません。

Debian 7「Wheezy」では、これらの問題はバージョン2.8.0+dfsg1-7+wheezy9で修正されています。

libxml2 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

XMLおよびHTMLファイルの読み取り、変更および書き込みをサポートするライブラリであるlibxml2で、複数の脆弱性が発見されました。リモート攻撃者が、libxml2を使用するアプリケーションによって処理されたときにアプリケーションに対するサービス拒否、情報漏洩を引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性がある、特別に細工されたXMLまたはHTMLファイルを提供する可能性があります。

インストールされているlibxml2パッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- libxml2のリモートコード実行の脆弱性により、攻撃者が特別に細工されたファイルを使用して、権限のないプロセスのコンテキスト内で任意のコードを実行できる可能性があります。このライブラリを使用するアプリケーションにはリモートでコードが実行される可能性があるため、この問題は「高」と評価されています。製品：Android。バージョン：4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、 7.1.1、7.1.2。Android ID：A-37104170。（CVE-2017-0663）- libxml2 2.9.8でwith-lzmaを使用した場合、LZMA_MEMLIMIT_ERRORをトリガーする細工されたXMLファイルを介してリモートの攻撃者がサービス拒否（無限ループ）を引き起こす可能性があります。これは、CVE-2015-8035とCVE-2018-9251とは異なる脆弱性であるxmllintによって示されます。（CVE-2018-14567）- libxml2 2.9.4のHTMLparser.cにあるhtmlParseTryOrFinish関数により、攻撃者がサービス拒否（バッファオーバーリード）または情報漏えいを引き起こす可能性があります。（CVE-2017-8872）- libxml2 20904-GITv2.9.4-16-g0741801は、スタックベースのバッファオーバーフローに対して脆弱です。valid.cの関数xmlSnprintfElementContentは、要素コンテンツの定義をサイズ「size」の文字バッファ「buf」に再帰的にダンプすることが想定されています。この関数は、ルーチンの最後で現在strlen(buf) + 2がサイズ未満であるかどうかを確認せずに、さらに2文字をstrcatする可能性があります。この脆弱性により、PHPなどのlibxml2を使用するプログラムがクラッシュします。（CVE-2017-9048）- libxml2 2.9.1のxzlib.cにあるxz_decomp関数は圧縮エラーを適切に検出しないため、コンテキスト依存の攻撃者が細工されたXMLデータを介してサービス拒否（プロセスのハング）を引き起こす可能性があります。（CVE-2015-8035）- 2.9.6より前のlibxml2のxzlib.cにあるxz_head関数により、リモートの攻撃者が細工されたLZMAファイルを介してサービス拒否（メモリ消費）を引き起こす可能性があります。これは、デコーダー機能がメモリ使用量を正当なファイルに必要な量に制限しないためです。（CVE-2017-18258）- **争議中** libxml2 2.9.4をリカバリモードで使用すると、リモートの攻撃者が細工されたXMLドキュメントを介してサービス拒否（NULLポインターの逆参照）を引き起こす可能性があります。注：メンテナンス担当者は、「使用する必要があるのは少なくともXMLパーサーの手動リカバリのみであるCVEのリカバリ解析オプションには同意しません」と述べています。（CVE-2017-5969）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

libxml2に型の取り違え (Type Confusion) エラーがあることがわかりました。攻撃者がこれを利用してXMLデータを特別に構築し、サービス拒否を引き起こしたり任意のコードを実行したりする可能性があります。
(CVE-2017-0663)

libxml2が解析されたエンティティ参照を適切に検証していないことがわかりました。攻撃者がこれを利用して XML データを特別に構築し、秘密情報を漏えいさせる可能性があります。(CVE-2017-7375)

HTTPリダイレクトを処理するときに、libxml2にバッファオーバーフローがあることがわかりました。攻撃者がこれを利用して XML データを特別に構築し、サービス拒否を引き起こしたり任意のコードを実行したりする可能性があります。(CVE-2017-7376)

Marcel Bohme氏とVan-Thuan Pham氏は、要素を処理するとき、libxml2にバッファオーバーフローがあることを発見しました。攻撃者がこれを利用して XML データを特別に構築し、サービス拒否を引き起こしたり任意のコードを実行したりする可能性があります。(CVE-2017-9047)

Marcel Bohme氏とVan-Thuan Pham氏は、要素を処理するとき、libxml2にバッファオーバーリードがあることを発見しました。攻撃者がこれを利用してXMLデータを特別に構築し、サービス拒否を引き起こす可能性があります。
(CVE-2017-9048)

Marcel BohmeとVan-Thuan Phamは、パラメーターエンティティ参照を処理するとき、libxml2に複数のバッファオーバーリードがあることを発見しました。攻撃者がこれらを利用して XML データを特別に構築し、サービス拒否を引き起こす可能性があります。(CVE-2017-9049、CVE-2017-9050)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibxml2の更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-0663：xmlAddIDでのヒープバッファオーバーフローを修正しました（bsc#1044337）

  - CVE-2017-5969：xmlDumpElementContentでのNULLポインター逆参照を修正しました（bsc#1024989）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibxml2の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2017-0663：xmlAddIDでのヒープバッファオーバーフローを修正しました（bsc#1044337）

  - CVE-2017-5969：xmlDumpElementContentでのNULLポインター逆参照を修正しました（bsc#1024989）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

このlibxml2の更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-0663: xmlAddIDでのヒープバッファオーバーフローを修正しました（bsc#1044337）

  - CVE-2017-5969: xmlDumpElementContentでのNULLポインターデリファレンスを修正しました（bsc#1024989）

  - CVE-2017-7375: 不要な外部エンティティ参照を阻止します（bsc#1044894）

  - CVE-2017-7376: HTTPリダイレクトサポートでポートのバッファスペースを増やします（bsc#1044887）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104492	GLSA-201711-01：libxml2：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/11/10	2021/1/11	critical
102595	Debian DLA-1060-1: libxml2 セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/21	2021/1/11	critical
102685	DebianDSA-3952-1：libxml2 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/23	2021/1/4	critical
131644	EulerOS 2.0 SP2：libxml2（EulerOS-SA-2019-2491）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
103327	Ubuntu 14.04 LTS / 16.04 LTS : libxml2 の脆弱性 (USN-3424-1)	Nessus	Ubuntu Local Security Checks	2017/9/19	2023/10/20	critical
101056	SUSE SLED12 / SLES12セキュリティ更新プログラム：libxml2（SUSE-SU-2017:1670-1）	Nessus	SuSE Local Security Checks	2017/6/27	2021/1/6	high
101189	openSUSEセキュリティ更新プログラム：libxml2（openSUSE-2017-754）	Nessus	SuSE Local Security Checks	2017/7/3	2021/1/19	high
101351	SUSE SLES11セキュリティ更新プログラム：libxml2 (SUSE-SU-2017:1813-1)	Nessus	SuSE Local Security Checks	2017/7/10	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

high

high

critical