libxslt が更新され、攻撃者が入力する XSLT スクリプトの NULL ポインターデリファレンスによるクラッシュで引き起こされる 2 つのサービス拒否の問題が修正されています。
(CVE-2012-6139)

libxslt では、2 件のサービス拒否問題（NULL ポインターデリファレンスでのクラッシュ）が修正されています。これは、リモートの攻撃者がプログラムを使用して libxslt をクラッシュさせるために使用される可能性があります。

Nicholas Gregoire は、libxslt が特定の空の値を不適切に処理したことを発見しました。ユーザーまたは自動システムが騙されて、特別に細工された XSLT ドキュメントを処理すると、リモートの攻撃者が libxslt をクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。

CVE-2012-6139（スタイルシートでの無効なキーの参照により、ライブラリがクラッシュする可能性がある）を修正するには、libxslt-1.1.28 に更新してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.1.28 より前の libxslt により、リモートの攻撃者が、(1) keys.c にある xsltAddKey 関数に対する空の照合属性がある XSL キー、または (2) functions.c にある xsltDocumentFunction 関数に対する初期化されていない変数を介して、サービス拒否（NULL ポインターデリファレンスおよびクラッシュ）を引き起こす可能性があります。(CVE-2012-6139)

libxslt は、セキュリティの問題を修正するセキュリティ更新を受け取ります：

- libxslt の XSL 実装により、リモートの攻撃者が、無効な DTD を通じてサービス拒否（クラッシュ）を引き起こすことが可能です（CVE-2012-2825 に対する修正が不完全だったための補遺）。(CVE-2013-4520)

更新済み libxslt パッケージは、セキュリティの脆弱性を修正します：

Nicholas Gregoire は、libxslt が特定の空の値を不適切に処理したことを発見しました。ユーザーまたは自動システムが騙されて、特別に細工された XSLT ドキュメントを処理すると、リモートの攻撃者が libxslt をクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります（CVE-2012-6139）。

リモートホストが、GLSA-201401-07 で説明されている脆弱性の影響を受けます（libxslt：サービス拒否）

libxslt で複数の脆弱性が見つかっています：
pattern.c および functions.c に複数のエラーが存在します（CVE-2012-2870、CVE-2012-6139）。
 templates.c に二重解放エラーが存在します（CVE-2012-2893）。
 keys.c での NULL ポインターデリファレンス（CVE-2012-6139）。
 DTD が含まれているスタイルシートの処理でのエラー（CVE-2013-4520）。
 影響：

リモートの攻撃者がユーザーを誘導して、libxslt にリンクされたアプリケーションで特別に細工されたファイルを処理させで、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Nicolas Gregoire 氏は、XSLT 処理ランタイムのライブラリ libxslt が、細工された XSL スタイルシートからのサービス拒否の脆弱性に影響を受けやすくなっていることを発見しました。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66290	SuSE 10 セキュリティの更新：libxslt（ZYPP パッチ番号 8534）	Nessus	SuSE Local Security Checks	2013/5/1	2021/1/19	medium
74951	openSUSE セキュリティ更新：libxslt（openSUSE-SU-2013:0585-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66288	SuSE 11.2 セキュリティ更新：libxslt（SAT パッチ番号 7569）	Nessus	SuSE Local Security Checks	2013/5/1	2021/1/19	medium
65786	Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 LTS / 12.10：libxslt の脆弱性（USN-1784-1）	Nessus	Ubuntu Local Security Checks	2013/4/3	2019/9/19	medium
66005	Fedora 18：libxslt-1.1.28-1.fc18（2013-4507）	Nessus	Fedora Local Security Checks	2013/4/18	2021/1/11	medium
80694	Oracle Solaris サードパーティのパッチの更新：libxslt（cve_2012_5581_denial_of1）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
70843	SuSE 11.2 / 11.3 セキュリティ更新：libxslt（SAT パッチ番号 8500 / 8501）	Nessus	SuSE Local Security Checks	2013/11/12	2021/1/19	medium
66153	Mandriva Linux セキュリティアドバイザリ：libxslt（MDVSA-2013:141）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
71907	GLSA-201401-07：libxslt：サービス拒否	Nessus	Gentoo Local Security Checks	2014/1/12	2021/1/6	medium
65793	Debian DSA-2654-1：libxslt - サービス拒否	Nessus	Debian Local Security Checks	2013/4/4	2021/1/11	medium
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical