現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libxslt 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

在 libxslt 將範本套用到特定命名空間所選的節點的方式中，發現堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立惡意 XSL 檔案，當連結到 libxslt 的應用程式使用該 XSL 檔案執行 XSL 轉換時，可導致應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2012-2871)

在 libxslt 中發現數個拒絕服務瑕疵。攻擊者可利用這些瑕疵建立惡意 XSL 檔案，當連結到 libxslt 的應用程式使用該 XSL 檔案執行 XSL 轉換時，可導致應用程式損毀。(CVE-2012-2825、CVE-2012-2870、CVE-2011-3970)

如果使用 libxslt 的應用程式處理未受信任的 XPath 運算式，或使用惡意 XSL 檔案以執行 XSL 轉換，可能會發生資訊洩漏。如果結合其他瑕疵，此洩漏可能會幫助攻擊者繞過預定的記憶體損毀保護。(CVE-2011-1202)

建議所有 libxslt 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有連結到 libxslt 的執行中應用程式都必須重新啟動，才能使此更新生效。

遠端 VMware ESXi 5.1 主機受到以下安全性弱點影響：

- __tzfile_read() 函式的 glibc 程式庫中存在一個整數溢位情形，會允許拒絕服務或任意程式碼執行。
 (CVE-2009-5029)

- glibc 程式庫中存在一個與經過修改的載入器和 'LD_TRACE_LOADED_OBJECTS' 檢查有關的錯誤，會允許任意程式碼執行。glibc 的建立者對此問題存有爭議。(CVE-2009-5064)

- elf/dynamic-link.h 的 elf_get_dynamic_info() 函式中存在一個整數正負號錯誤，會允許任意程式碼執行。(CVE-2010-0830)

- addmntent() 函式的 glibc 程式庫中存在一個錯誤，會允許損毀 '/etc/mtab' 檔案。(CVE-2011-1089)

- xsltGenerateIdFunction() 函式的 libxslt 程式庫中存在一個錯誤，會允許敏感資訊洩漏。(CVE-2011-1202)

- xmlXPtrEvalXPtrPart() 函式中存在一個差一溢位情形，是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2011-3102)

- xsltCompilePatternInternal() 函式的 libxslt 程式庫中存在一個超出邊界讀取錯誤，會允許拒絕服務。(CVE-2011-3970)

- svc_run() 函式的 glibc 程式庫中存在一個錯誤，會允許拒絕服務。
 (CVE-2011-4609)

- printf() 函式的 glibc 程式庫中存在一個與 'nargs' 剖析有關的溢位錯誤，會允許任意程式碼執行。(CVE-2012-0864)

- 存在多個整數溢位情形，是因處理過長字串時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2012-2807)

- 'IS_XSLT_ELEM' 巨集和 xsltApplyTemplates() 函式中存在多個類型混淆錯誤，會允許拒絕服務或敏感資訊洩漏。(CVE-2012-2825、CVE-2012-2871)

- xsltGenerateIdFunction() 函式的 libxslt 程式庫中存在一個釋放後使用錯誤，會允許拒絕服務或任意程式碼執行。
 (CVE-2012-2870)

- glibc 中存在多個格式字串錯誤，會允許任意程式碼執行。(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

- glibc 函式 strtod()、strtof()、strtold() 和 strtod_l() 中存在多個溢位錯誤，會允許任意程式碼執行。(CVE-2012-3480)

- 隨附的 libxml2 程式庫中存在一個堆積型反向溢位情形，是因不正確剖析未如預期包含一個空格的字串所致。遠端攻擊者可惡意利用此問題，透過特製的 XML 文件，造成拒絕服務情形或是執行任意程式碼。(CVE-2012-5134)

- 不當處理特定虛擬機器檔案描述符號所造成的任意檔案修改弱點。本機攻擊者可加以惡意利用，藉此讀取或修改任意檔案。(CVE-2013-5973)

a. VMware vSphere 用戶端驗證記憶體損毀弱點

VMware vCenter Server、vSphere Client 和 ESX 在處理管理驗證通訊協定時有一個弱點。攻擊者必須引誘 vCenter Server、vSphere Client 或 ESX 與做為用戶端的惡意伺服器互動，才能惡意利用此弱點。若惡意利用此問題，可能導致在用戶端系統上執行程式碼。
 為降低遭到惡意利用的可能性，應將 vSphere 元件部署在隔離的管理網路中。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2013-1405。

b. ESX/ESXi libxml2 userworld 和服務主控台的更新

ESX/ESXi userworld libxml2 程式庫已更新，可解決多個安全性問題。此外，ESX 服務主控台 libxml2 套件也已更新至下列版本：

libxml2-2.6.26-2.1.15.el5_8.5 libxml2-python-2.6.26-2.1.15.el5_8.5

這些更新可修正多個安全性問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2011-3102 及 CVE-2012-2807。

c. ESX 服務主控台 bind 套件的更新

ESX 服務主控台 bind 套件已更新至下列版本：

bind-libs-9.3.6-20.P1.el5_8.2 bind-utils-9.3.6-20.P1.el5_8.2

這些更新可修正一個安全性問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-4244 指派給此問題。

d. ESX 服務主控台 libxslt 套件的更新

ESX 服務主控台 libxslt 套件已更新至 libxslt-1.1.17-4.el5_8.3 版，可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-1202、CVE-2011-3970、 CVE-2012-2825、CVE-2012-2870 和 CVE-2012-2871 給這些問題。

在 libxslt 將範本套用到特定命名空間所選的節點的方式中，發現堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立惡意 XSL 檔案，當連結到 libxslt 的應用程式使用該 XSL 檔案執行 XSL 轉換時，可導致應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2012-2871)

在 libxslt 中發現數個拒絕服務瑕疵。攻擊者可利用這些缺陷建立惡意 XSL 檔案，當連結到 libxslt 的應用程式使用該 XSL 檔案執行 XSL 轉換時，可導致應用程式損毀。（CVE-2012-2825、CVE-2012-2870、CVE-2011-3970）

如果使用 libxslt 的應用程式處理未受信任的 XPath 運算式，或使用惡意 XSL 檔案以執行 XSL 轉換，可能會發生資訊洩漏。如果結合利用其他缺陷，此洩漏可能會幫助攻擊者繞過預定的記憶體損毀保護。(CVE-2011-1202)

遠端主機受到 GLSA-201401-07 中所述的弱點影響 (libxslt：拒絕服務)

    在 libxslt 中發現多個弱點：
      pattern.c 和 functions.c 中存在多個錯誤 (CVE-2012-2870、CVE-2012-6139)。
      templates.c 中存在一個重複釋放錯誤 (CVE-2012-2893)。
      keys.c 中有一個 NULL 指標解除參照瑕疵 (CVE-2012-6139)。
      處理含有 DTD 的樣式表時出現錯誤 (CVE-2013-4520)。
  影響：

    遠端攻擊者可誘騙使用者，在以 libxslt 連結的應用程式中處理特製檔案，這可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

根據其標題，遠端 Apple TV 第二代或更新的裝置比 6.0 舊。因而可能會受到多個弱點影響，其中最嚴重的問題可導致任意程式碼執行。

遠端主機上安裝的 Apple iTunes 版本比 11.1.2 舊。因此，會受到多個弱點影響：

- 文字軌道的處理存在一個未初始化記憶體存取錯誤。遠端攻擊者可能會使用特製的影片檔案，惡意利用此瑕疵，從而引發拒絕服務或執行任意程式碼。
 (CVE-2013-1024)

- iTunes 中隨附的 WebKit、libxml 和 libxslt 元件版本包含數個錯誤，可導致記憶體損毀和任意程式碼執行。
 供應商聲明稱，應用程式瀏覽「iTunes Store」時的一個潛在向量為攔截式攻擊。
 (CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)

遠端 Windows 主機上安裝的 Apple iTunes 版本比 11.1.4 舊。因此可能受到數個問題影響：

- 隨附的 WebKit、libxml 和 libxslt 版本包含數個錯誤，可能導致記憶體損毀和任意程式碼執行。供應商注意到，應用程式瀏覽「iTunes Store」時的一個潛在攻擊向量為攔截式攻擊。(CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)

- 存在一個與影片檔案中之文字軌道相關的錯誤，可導致拒絕服務或任意程式碼執行。(CVE-2013-1024)

- 存在一個與 iTunes Tutorials 視窗相關的錯誤，可允許攻擊者在需要權限的網路位置插入內容。(CVE-2014-1242)

Versions of iTunes earlier than 11.1.4 are reportedly affected by the following vulnerabilities:

  - An uninitialized memory access issue in the handling of text tracks could be leveraged for arbitrary code execution via a malicious movie file.

  - Multiple memory corruption issues exist in WebKit, which can be leveraged for arbitrary code execution via a man-in-the-middle attack.

  - Multiple memory corruption issues exist in the libxml library, which could be leveraged to execute arbitrary code via a man-in-the-middle attack; this library has since been updated.

  - Multiple memory corruption issues exist in the libxslt library, which could be leveraged to execute arbitrary code via a man-in-the-middle attack; this library has since been updated.

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS older than 7.0 are affected by vulnerabilities within the following components :

 - Certificate Trust Policy
 - CoreGraphics
 - CoreMedia
 - Data Protection
 - Data Security
 - File Systems
 - IOKit
 - IOKitUser
 - IOSerialFamily
 - IPSec
 - ImageIO
 - Kernel
 - Kext Management
 - Passcode Lock
 - Personal Hotspot
 - Push Notifications
 - Safari
 - Sandbox
 - Social
 - Springboard
 - Telephony
 - Twitter
 - WebKit
 - dyld
 - libxml
 - libxslt

Versions of Google Chrome earlier than 21.0.1180.89 are potentially affected by the following vulnerabilities :

  - An out-of-bounds read error exists related to line-breaking. (CVE-2012-2865)

  - Variable casting errors exist related to 'run-ins' and XSL transformations. (CVE-2012-2866, CVE-2012-2871)

  - An unspecified error exists related to the SPDY protocol that can result in application crashes. (CVE-2012-2867)

  - A unspecified race condition exists related to 'workers' and XHR. (CVE-2012-2868)

  - An unspecified error exists related to stale buffers and URL loading. (CVE-2012-2869)

  - Memory management issues exist related to XPath processing. (CVE-2012-2870)

  - Cross-site scripting is possible during the SSL interstitial process. (CVE-2012-2872)

Successful exploitation of any of these issue could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62085	CentOS 5 / 6 : libxslt (CESA-2012:1265)	Nessus	CentOS Local Security Checks	2012/9/14	2021/1/4	medium
70886	ESXi 5.1 < Build 1063671 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2018/11/15	medium
64642	VMSA-2013-0001：適用於驗證服務和第三方程式庫的 VMware vSphere 安全性更新	Nessus	VMware ESX Local Security Checks	2013/2/16	2021/1/6	critical
69613	Amazon Linux AMI：libxslt (ALAS-2012-123)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
71907	GLSA-201401-07 : libxslt：拒絕服務	Nessus	Gentoo Local Security Checks	2014/1/12	2021/1/6	medium
70257	Apple TV < 6.0 多個弱點	Nessus	Misc.	2013/10/1	2019/11/27	high
70589	Apple iTunes < 11.1.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2013/10/24	2019/11/27	high
72104	Apple iTunes < 11.1.4 多個弱點 (經認證的檢查)	Nessus	Windows	2014/1/23	2019/11/26	high
8095	iTunes for Windows < 11.1.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/1/30	2019/3/6	high
8013	Apple iOS < 7.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2011/9/20	2019/3/6	critical
800953	Google Chrome < 21.0.1180.89 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/9/5		high

检测

插件搜索

medium

medium

critical

medium

medium

high

high

high

high

critical

high