このlibxml2の更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-8872: htmlParseTryOrFinishでの領域外読み取り。（bsc#1038444）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libxml2開発者による報告：

libxml2 2.9.4のHTMLparser.cのhtmlParseTryOrFinish関数により、攻撃者がサービス拒否（バッファオーバーリード）または情報漏洩を引き起こす可能性があります。

libxml2 20904-GITv2.9.4-16-g0741801でバッファオーバーフローが発見されました。valid.cの関数xmlSnprintfElementContentは、要素コンテンツ定義をサイズ「size」の文字バッファ「buf」に再帰的にダンプすることになっています。変数lenには、strlen（buf）が割り当てられます。content-> typeがXML_ELEMENT_CONTENT_ELEMENTである場合、（i）content-> prefixがbufに追加され（実際に適合する場合）、そこで（ii）content-> nameがバッファに書き込まれます。ただし、content-> nameが実際に適合するかどうかのチェックでは、更新されたバッファ長strlen（buf）ではなく「len」も使用します。これにより、割り当てられたメモリを超えた多くのバイトを「サイズ」について書き込むことができます。この脆弱性により、PHPなどのlibxml2を使用するプログラムがクラッシュします。

libxml2 20904-GITv2.9.4-16-g0741801は、スタックベースのバッファオーバーフローに対して脆弱です。valid.cの関数xmlSnprintfElementContentは、要素コンテンツ定義をサイズ「size」の文字バッファ「buf」に再帰的にダンプすることになっています。ルーチンの終わりに、この関数は現在のstrlen（buf）+ 2がサイズより小さいかどうかをチェックせずに、さらに2文字をstrcatする可能性があります。この脆弱性により、PHPなどのlibxml2を使用するプログラムがクラッシュします。

libxml2 20904-GITv2.9.4-16-g0741801は、dict.cのxmlDictComputeFastKey関数におけるヒープベースのバッファオーバーリードに対して脆弱です。この脆弱性により、PHPなどのlibxml2を使用するプログラムがクラッシュします。
この脆弱性は、libxml2バグ759398の修正が不完全なために存在します。

libxml2 20904-GITv2.9.4-16-g0741801は、dict.cのxmlDictAddString関数でヒープベースのバッファオーバーリードに対して脆弱です。この脆弱性により、PHPなどのlibxml2を使用するプログラムがクラッシュします。
この脆弱性は、CVE-2016-1839の修正が不完全なために存在します。

すべてのセキュリティ問題を修正することが期待されている2.9.7への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているlibxml2パッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- libxml2のリモートコード実行の脆弱性により、攻撃者が特別に細工されたファイルを使用して、権限のないプロセスのコンテキスト内で任意のコードを実行できる可能性があります。このライブラリを使用するアプリケーションにはリモートでコードが実行される可能性があるため、この問題は「高」と評価されています。製品：Android。バージョン：4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、 7.1.1、7.1.2。Android ID：A-37104170。（CVE-2017-0663）- libxml2 2.9.8でwith-lzmaを使用した場合、LZMA_MEMLIMIT_ERRORをトリガーする細工されたXMLファイルを介してリモートの攻撃者がサービス拒否（無限ループ）を引き起こす可能性があります。これは、CVE-2015-8035とCVE-2018-9251とは異なる脆弱性であるxmllintによって示されます。（CVE-2018-14567）- libxml2 2.9.4のHTMLparser.cにあるhtmlParseTryOrFinish関数により、攻撃者がサービス拒否（バッファオーバーリード）または情報漏えいを引き起こす可能性があります。（CVE-2017-8872）- libxml2 20904-GITv2.9.4-16-g0741801は、スタックベースのバッファオーバーフローに対して脆弱です。valid.cの関数xmlSnprintfElementContentは、要素コンテンツの定義をサイズ「size」の文字バッファ「buf」に再帰的にダンプすることが想定されています。この関数は、ルーチンの最後で現在strlen(buf) + 2がサイズ未満であるかどうかを確認せずに、さらに2文字をstrcatする可能性があります。この脆弱性により、PHPなどのlibxml2を使用するプログラムがクラッシュします。（CVE-2017-9048）- libxml2 2.9.1のxzlib.cにあるxz_decomp関数は圧縮エラーを適切に検出しないため、コンテキスト依存の攻撃者が細工されたXMLデータを介してサービス拒否（プロセスのハング）を引き起こす可能性があります。（CVE-2015-8035）- 2.9.6より前のlibxml2のxzlib.cにあるxz_head関数により、リモートの攻撃者が細工されたLZMAファイルを介してサービス拒否（メモリ消費）を引き起こす可能性があります。これは、デコーダー機能がメモリ使用量を正当なファイルに必要な量に制限しないためです。（CVE-2017-18258）- **争議中** libxml2 2.9.4をリカバリモードで使用すると、リモートの攻撃者が細工されたXMLドキュメントを介してサービス拒否（NULLポインターの逆参照）を引き起こす可能性があります。注：メンテナンス担当者は、「使用する必要があるのは少なくともXMLパーサーの手動リカバリのみであるCVEのリカバリ解析オプションには同意しません」と述べています。（CVE-2017-5969）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

GNOME XMLライブラリであるlibxml2で、複数のセキュリティ上の脆弱性が修正されました。

CVE-2017-8872

htmlParseTryOrFinish関数のグローバルバッファオーバーフロー。

CVE-2017-18258

libxml2のxzlib.c内のxz_head関数により、リモート攻撃者が、細工したLZMAファイルを介してサービス拒否（メモリ消費）を引き起こす可能性があります。これは、デコーダー機能が正当なファイルに対して必要なメモリ使用量を制限しないためです。

CVE-2018-14404

NULLポインターデリファレンスの脆弱性が、xpath.c: xmlXPathCompOpEval()関数（libxml2）にあります。この脆弱性は、XPATH_OP_ANDまたはXPATH_OP_ORケースで無効なXPath式を解析したときに見られます。
信頼できないXSL形式の入力を処理するアプリケーションは、サービス拒否攻撃に対して脆弱である可能性があります。

CVE-2018-14567

オプション--with-lzmaが使用される場合、リモートの攻撃者が、細工されたXMLファイルを介して、サービス拒否（無限ループ）を引き起こす可能性があります。

CVE-2019-19956

xmlParseBalancedChunkMemoryRecover関数に、 newDoc->oldNsに関連するメモリリークがあります。

CVE-2019-20388

libxml2のxmlSchemaValidateStream関数でメモリリークが見つかりました。このライブラリを使用するアプリケーションは、解放されないメモリに脆弱であり、サービス拒否を引き起こす可能性があります。

CVE-2020-7595

xmlStringLenDecodeEntitiesの無限ループにより、サービス拒否が引き起こされる可能性があります。

CVE-2020-24977

xmllint --htmloutに制限された領域外読み取り。

Debian 9「Stretch」では、これらの問題はバージョン2.9.4+dfsg1-2.2+deb9u3で修正されています。

libxml2 パッケージをアップグレードすることを推奨します。

libxml2の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/libxml2

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10/21.04ホストには、USN-4991-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libxml2 2.9.4内のHTMLparser.cのhtmlParseTryOrFinish関数により、攻撃者がサービス拒否（バッファオーバーリード）や情報漏洩を引き起こすことができます。（CVE-2017-8872）

  - libxml2 2.9.10のxmlschemas.cのxmlSchemaPreRungaxmlSchemaValidateStreamのメモリリークを引き起こす可能性があります。
    (CVE-2019-20388)

  GNOMEプロジェクトのlibxml2 v2.9.10には、libxml2/entities.cのxmlEncodeEntitiesInternalにグローバルバッファオーバーリードの脆弱性があります。この問題はコミット50f06b3eで修正されました。（CVE-2020-24977）

  - 2.9.11より前のバージョンのlibxml2のxmllintに欠陥があります。細工されたファイルを送信してxmllintで処理できる攻撃者が、メモリ解放後使用(Use-After-Free)を発生させる可能性があります。この欠陥による最大の影響は、機密性、整合性、可用性にあります。(CVE-2021-3516)

  - 2.9.11より前のバージョンのlibxml2のxmlエンティティエンコーディング機能に欠陥があります。影響を受けるlibxml2の機能にリンクされたアプリケーションによって処理される細工されたファイルを提供できる攻撃者が、領域外読み取りをトリガーする可能性があります。この欠陥の影響を受ける可能性が最も高いのはアプリケーションの可用性です。攻撃者がメモリ情報を使用してアプリケーションをさらに悪用できる場合、機密性と整合性に影響が及ぶ可能性があります。(CVE-2021-3517)

  - 2.9.11より前のバージョンのlibxml2に欠陥があります。細工されたファイルを送信してlibxml2にリンクされたアプリケーションで処理できる攻撃者が、メモリ解放後使用(Use-After-Free)を発生させる可能性があります。この欠陥による最大の影響は、機密性、整合性、可用性にあります。(CVE-2021-3518)

  - 2.9.11より前のバージョンのlibxml2に見つかった脆弱性は、XML混合コンテンツの解析中にエラーを伝播せず、NULLデリファレンスを引き起こすというものです。信頼できないXMLドキュメントがリカバリモードで解析され、検証された後、この欠陥が利用されて、アプリケーションがクラッシュすることがあります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3537)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このlibxml2用の更新プログラムでは、次の問題が修正されます：

  - CVE-2017-8872: 領域外読み取りにより、アプリケーションがクラッシュする可能性があります（bsc#1038444）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibxml2の更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-8872: htmlParseTryOrFinishでの領域外読み取り。（bsc#1038444）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102474	SUSE SLED12 / SLES12セキュリティ更新プログラム：libxml2 (SUSE-SU-2017:2141-1)	Nessus	SuSE Local Security Checks	2017/8/14	2021/1/6	critical
105216	FreeBSD： libxml2 -- 複数の問題（76e59f55-4f7a-4887-bcb0-11604004163a）	Nessus	FreeBSD Local Security Checks	2017/12/14	2021/1/4	critical
106828	Fedora 26：libxml2（2018-a6b59d8f78）	Nessus	Fedora Local Security Checks	2018/2/15	2021/1/6	critical
106521	Fedora 27：libxml2（2018-db610fff5b）	Nessus	Fedora Local Security Checks	2018/1/31	2021/1/6	critical
131644	EulerOS 2.0 SP2：libxml2（EulerOS-SA-2019-2491）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
140469	Debian DLA-2369-1: libxml2セキュリティ更新	Nessus	Debian Local Security Checks	2020/9/10	2024/2/21	critical
150858	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : libxml2 の脆弱性 (USN-4991-1)	Nessus	Ubuntu Local Security Checks	2021/6/17	2023/10/16	critical
102353	SUSE SLES11セキュリティ更新プログラム：libxml2 (SUSE-SU-2017:2115-1)	Nessus	SuSE Local Security Checks	2017/8/10	2021/1/19	critical
102561	openSUSEセキュリティ更新プログラム：libxml2 (openSUSE-2017-942)	Nessus	SuSE Local Security Checks	2017/8/18	2021/1/19	critical
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical