更新后的 libxml2 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

在 libxml2 （一个提供 XML 和 HTML 文件读取、修改以及写入支持的库）中发现多个拒绝服务缺陷。远程攻击者可提供特别构建的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序占用过多 CPU，泄漏可能的敏感信息，或在某些情况下造成应用程序崩溃。
（CVE-2015-1819、CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-7941、CVE-2015-7942、CVE-2015-8241、CVE-2015-8242、CVE-2015-8317、BZ#1213957、BZ#1281955）

Red Hat 在此感谢 GNOME 项目报告 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、CVE-2015-8242 和 CVE-2015-8317。上游感谢 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499 和 CVE-2015-7500 的原始报告者 Google 的 Kostya Serebryany；CVE-2015-8241 和 CVE-2015-8242 的原始报告者 Hugh Davenport；以及 CVE-2015-8317 的原始报告者 Hanno Boeck。CVE-2015-1819 问题由 Red Hat 产品安全的 Florian Weimer 发现。

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

非常大的一系列 libxml2 安全问题和多个缺陷补丁 too#CVE-2015-8242 #CVE-2015-7500 #CVE-2015-7499 #CVE-2015-5312 #CVE-2015-7498 #CVE-2015-7497 #CVE-2015-1819 #CVE-2015-7941 #CVE-2015-7942 #CVE-2015-8035

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式使用過量的 CPU、洩漏潛在的敏感資訊，或使應用程式損毀。

- 安全性更新：此更新可修正下列安全性問題：

- CVE-2015-1819 強制讀取器在常數記憶體中執行 [bnc#928193]

- CVE-2015-7941 透過停止對實體邊界錯誤進行剖析，修正特製 xml 輸入的超出邊界讀取問題 [bnc#951734]

- CVE-2015-7942 修正條件區段中的另一個溢位變數 [bnc#951735]

- CVE-2015-8241 避免在 EOF 時對 MarkupDecl 進行額外處理 [bnc#956018]

- CVE-2015-8242 在 push 模式中，HTML 剖析器有一個緩衝區過度讀取問題 [bnc#956021]

- CVE-2015-8317 編碼宣告損毀或編碼轉換失敗時傳回 [bnc#956260]

- CVE-2015-5312 修正另一個實體擴充問題 [bnc#957105]

- CVE-2015-7497 避免 xmlDictComputeFastQKey 中的一個堆積緩衝區溢位問題 [bnc#957106]

- CVE-2015-7498 在編碼轉換失敗後處理實體 [bnc#957107]

- CVE-2015-7499 新增 xmlHaltParser() 以停止剖析器 / 偵測 GROW 上的不一致性 [bnc#957109]

- CVE-2015-8317 多個超出邊界讀取問題可導致拒絕服務 [bnc#956260]

- CVE-2015-8035 如果啟用 XZ 支援，會在剖析特製 XML 文件時導致 DoS [bnc#954429]

- CVE-2015-7500 修正因不正確的實體邊界所導致的記憶體存取錯誤 [bnc#957110]

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

非常大的一組 libxml2 安全性問題和數個錯誤修正 too#CVE-2015-8242 #CVE-2015-7500 #CVE-2015-7499 #CVE-2015-5312 #CVE-2015-7498 #CVE-2015-7497 #CVE-2015-1819 #CVE-2015-7941 #CVE-2015-7942 #CVE-2015-8035

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libxml2 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個拒絕服務瑕疵。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式使用過量的 CPU、洩漏潛在的敏感資訊，或在某些情況下使應用程式損毀。
(CVE-2015-1819、CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-7941、CVE-2015-7942、CVE-2015-8241、CVE-2015-8242、CVE-2015-8317、BZ#1213957、BZ#1281955)

Red Hat 要感謝 GNOME 專案報告 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、CVE-2015-8242 和 CVE-2015-8317。上游確認 Google 的 Kostya Serebryany 為 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499 和 CVE-2015-7500 的原始報告者；Hugh Davenport 為 CVE-2015-8241 和 CVE-2015-8242 的原始報告者；Hanno Boeck 為 CVE-2015-8317 的原始報告者。CVE-2015-1819 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libxml 中的 xmlreader 允許遠端攻擊者透過特製的 XML 資料，造成拒絕服務 (記憶體消耗)；此問題與 XML 實體擴充 (XEE) 攻擊有關。 (CVE-2015-1819)

請注意，Nessus 依賴供應商報告的套件存在。

根據其標題，遠端 Apple TV 裝置的版本比 9.2 舊。因此受到以下弱點影響：

- libxml2 中存在一個 XML 外部實體 (XXE) 擴充瑕疵，這是因 XML 剖析器接受來自不受信任來源的實體所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料，以資源耗盡的方式造成拒絕服務。
 (CVE-2015-1819)

- parser.c 檔案的 libxml2 中存在一個 XML 外部實體 (XXE) 插入瑕疵，這是因 XML 剖析器接受來自不受信任來源的實體所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料造成拒絕服務或洩漏敏感資訊。(CVE-2015-5312)

- 處理 XML 資料時，libxml2 的 parser.c 檔案內的 xmlGROW() 函式中存在一個堆積緩衝區溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。
 (CVE-2015-7499)

- 處理實體邊界時，libxml2 的 parser.c 檔案內的 xmlParseMisc() 函式中存在一個超出邊界堆積讀取錯誤。未經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務。
 (CVE-2015-7500)

- libxml2 的 parser.c 檔案內的 xmlParseConditionalSections() 函式中存在一個超出邊界讀取錯誤，這是因其停止剖析無效輸入時無法正確略過中繼實體所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料造成拒絕服務。
 (CVE-2015-7942)

- libxml2 的 xzlib.c 檔案內的 xz_decomp() 函式中存在一個瑕疵，這是因處理壓縮的 XML 內容時無法正確偵測壓縮錯誤所導致。
 未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料造成無限迴圈，進而導致拒絕服務。
 (CVE-2015-8035)

- libxml2 的 SAX2.c 檔案內的 xmlSAX2TextNode() 函式中存在一個超出邊界讀取錯誤，這是因不當清理輸入資料所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料造成拒絕服務或洩漏敏感資訊。(CVE-2015-8242)

- 處理閒置資料流時，Nghttp2 的 lib/nghttp2_session.c 檔案內存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而允許執行任意程式碼。(CVE-2015-8659)

- Broadcom Wi-Fi 驅動程式中存在一個溢位情形，這是因處理 SSID 或 WPS_ID_DEVICE_NAME 值時不當驗證資料所導致。未經驗證的相鄰攻擊者可惡意利用此問題，透過特製的無線控制訊息封包，造成拒絕服務或執行任意程式碼。(CVE-2016-0801)

- Broadcom Wi-Fi 驅動程式中存在一個溢位情形，這是因處理事件訊息封包長度時不當驗證使用者提供的輸入所導致。
 未經驗證的相鄰攻擊者可惡意利用此問題，透過特製的無線控制訊息封包，造成拒絕服務或執行任意程式碼。
 (CVE-2016-0802)

- FontParser 中存在一個瑕疵，這是因處理包含無效字元的編碼字型時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題透過特製的 PDF 文件，損毀記憶體，進而導致拒絕服務，或是執行任意程式碼。(CVE-2016-1740)

- IOHIDFamily 中存在一個因不當驗證使用者提供的輸入所導致的瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製應用程式，取得對核心記憶體配置資訊的存取權。
 (CVE-2016-1748)

- 核心中存在一個會讓未經驗證的遠端攻擊者透過特製應用程式執行任意程式碼的釋放後使用錯誤。(CVE-2016-1750)

- 核心中存在一個瑕疵，這是因為無法正確限制執行權限所導致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的應用程式來繞過程式碼簽署保護機制。(CVE-2016-1751)

- 核心中存在一個不明瑕疵，會允許本機攻擊者透過特製應用程式造成拒絕服務。(CVE-2016-1752)

- 核心中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的應用程式，取得提升的權限。
 (CVE-2016-1753)

- 核心中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者安裝惡意應用程式，進而造成拒絕服務或執行任意程式碼。
 CVE-2016-1754)

- 處理多個執行緒時，AppleKeyStore 使用者用戶端中存在一個釋放後使用錯誤，其會在一個執行緒關閉使用者用戶端，而另一個執行緒嘗試呼叫外部方法時觸發。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者安裝惡意應用程式，進而以提升的權限執行任意程式碼。
 (CVE-2016-1755)

- libxml2 中存在一個瑕疵，這是因為處理 XML 內容時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 文件，造成拒絕服務，或是執行任意程式碼。(CVE-2016-1762)

- TrueTypeScaler 中存在一個超出邊界寫入錯誤，是因處理 TTF 字型中的 bdat 表格時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 TTF 字型，造成拒絕服務，或是執行任意程式碼。(CVE-2016-1775)

- WebKit 中存在一個因不當驗證使用者提供的輸入所導致的瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製網站，造成拒絕服務，或是執行任意程式碼。
 (CVE-2016-1783)

- WebKit 的歷程記錄實作中存在一個不明瑕疵，會允許未經驗證的遠端攻擊者透過特製網站造成拒絕服務。(CVE-2016-1784)

- Mozilla Network Security Services 中存在一個堆積緩衝區溢位情形，這是因剖析 ASN.1 結構時未能正確驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過 X.509 憑證中特製的 ASN.1 資料，造成拒絕服務，或是執行任意程式碼。
 (CVE-2016-1950)

請注意，只有第 4 代模型受到這些弱點影響，且此外掛程式只會檢查這些模型。

在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式洩漏潛在的敏感資訊。(CVE-2015-8242) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式當機。(CVE-2015-7500) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式洩漏潛在的敏感資訊。(CVE-2015-8317) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式當機。(CVE-2015-7497) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式當機。(CVE-2015-7498) 在 libxml2 程式庫剖析特定 XML 檔案的方式中，發現一個拒絕服務缺陷。攻擊者可提供特製的 XML 檔案，當使用 libxml2 的應用程式剖析該檔案時，可能使該應用程式使用過量記憶體。(CVE-2015-1819) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式當機。(CVE-2015-7941) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式洩漏潛在的敏感資訊。(CVE-2015-7499) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式洩漏潛在的敏感資訊。(CVE-2015-8241) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式使用過量的 CPU。(CVE-2015-5312) 在 libxml2 程式庫剖析特定特製 XML 輸入的方式中，發現一個堆積型緩衝區溢位缺陷。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式當機，進而造成拒絕服務。(CVE-2015-7942) 據發現，libxml2 可在剖析未封閉的 HTML 註解時，存取超出邊界記憶體。遠端攻擊者可提供特製的 XML 檔案，其在由 libxml2 連結的應用程式處理時，可導致應用程式洩漏堆積記憶體內容。(CVE-2015-8710)

遠端主機執行的 Mac OS X 10.9.5 或 10.10.5 版缺少安全性更新 2016-002。因此受到下列元件中的多個弱點影響：

- apache_mod_php
 - Kernel
 - libxml2
 - OpenSSH
 - Python
 - Tcl

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

- 2.9.3 的更新

- 完整變更記錄：http://www.xmlsoft.org/news.html

- 修正的 CVE：CVE-2015-8242、CVE-2015-7500、CVE-2015-7499、CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-8035、CVE-2015-7942、CVE-2015-1819、CVE-2015-7941、CVE-2014-3660、CVE-2014-0191、CVE-2015-8241、CVE-2015-8317

- 修正的錯誤：[bsc#928193]、[bsc#951734]、[bsc#951735]、[bsc#954429]、[bsc#956018]、[bsc#956021]、[bsc#956260]、[bsc#957105]、[bsc#957106]、[bsc#957107]、[bsc#957109]、[bsc#957110]

Versions of Apple TV earlier than 9.2 are unpatched for vulnerabilities in the following components :

 - FontParser (CVE-2016-1740)
 - HTTPProtocol (CVE-2015-8659)
 - IOHIDFamily (CVE-2016-1748)
 - Kernel (CVE-2016-1750)
 - Kernel (CVE-2016-1753)
 - Kernel (CVE-2016-1751)
 - Kernel (CVE-2016-1754, CVE-2016-1755)
 - Kernel (CVE-2016-1752)
 - libxml2 (CVE-2015-1819, CVE-2015-5312, CVE-2015-7499, CVE-2015-7500, CVE-2015-7942, CVE-2015-8035, CVE-2015-8242, CVE-2016-1762)
 - Security (CVE-2016-1950)
 - TrueTypeScaler (CVE-2016-1775)
 - WebKit (CVE-2016-1783)
 - WebKit History (CVE-2016-1784)
 - Wi-Fi (CVE-2016-0801, CVE-2016-0802)

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.4 and is affected by multiple vulnerabilities in the following components :

 - apache_mod_php
 - AppleRAID
 - AppleUSBNetworking
 - Bluetooth
 - Carbon
 - dyld
 - FontParser
 - HTTPProtocol
 - Intel Graphics Driver
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - IOUSBFamily
 - Kernel
 - libxml2
 - Messages
 - NVIDIA Graphics Drivers
 - OpenSSH
 - OpenSSL
 - Python
 - QuickTime
 - Reminders
 - Ruby
 - Security
 - Tcl
 - TrueTypeScaler
 - Wi-Fi

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

The remote host is running a version of iOS that is prior to version 9.3 and the following components contain vulnerabilities :

 - AppleUSBNetworking
 - FontParser
 - HTTPProtocol
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libxml2
 - Messages
 - Profiles
 - Security
 - TrueTypeScaler
 - WebKit
 - Wi-Fi

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87234	RHEL 7：libxml2 (RHSA-2015:2550)	Nessus	Red Hat Local Security Checks	2015/12/8	2020/4/8	critical
89394	Fedora 23：libxml2-2.9.3-1.fc23 (2015-c24af963a2)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
87608	Debian DSA-3430-1：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2015/12/29	2021/1/11	critical
87865	SUSE SLED12 / SLES12 安全性更新：libxml2 (SUSE-SU-2016:0049-1)	Nessus	SuSE Local Security Checks	2016/1/12	2021/1/6	high
89394	Fedora 23：libxml2-2.9.3-1.fc23 (2015-c24af963a2)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
87234	RHEL 7：libxml2 (RHSA-2015:2550)	Nessus	Red Hat Local Security Checks	2015/12/8	2020/4/8	critical
218700	Linux Distros 未修補弱點：CVE-2015-1819	Nessus	Misc.	2025/3/4	2025/3/4	medium
90309	Apple TV < 9.2 多個弱點	Nessus	Misc.	2016/4/1	2019/11/19	critical
125603	Amazon Linux 2 : libxml2 (ALAS-2019-1220)	Nessus	Amazon Linux Local Security Checks	2019/5/31	2024/5/17	critical
87224	CentOS 7：libxml2 (CESA-2015:2550)	Nessus	CentOS Local Security Checks	2015/12/8	2021/1/4	critical
90097	Mac OS X 10.9.5 / 10.10.5 多個弱點 (安全性更新 2016-002)	Nessus	MacOS X Local Security Checks	2016/3/22	2024/5/28	critical
87631	openSUSE 安全性更新：libxml2 (openSUSE-2015-959)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
9336	Apple TV < 9.2 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2016/5/27	2019/3/6	critical
9327	Mac OS X 10.11.x < 10.11.4 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2016/5/27	2019/3/6	critical
9331	Apple iOS < 9.3 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2016/5/26	2019/3/6	high

检测

插件搜索

critical

medium

critical

high

medium

critical

medium

critical

critical

critical

critical

high

critical

critical

high