远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7361-1 公告中提及的一个漏洞影响。

    Ivan Fratric 发现 Libxslt 处理文档时未能正确处理某些内存操作。远程攻击者可以利用此问题致使 Libxslt 崩溃，进而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.7.3 的 13.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3 中修复。攻击者或可导致系统意外终止或内核内存损坏。(CVE-2025-24154)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3、macOS Sequoia 15 中修复。应用程序或可访问联系人信息。
    (CVE-2024-44172)

  - 已通过改进检查解决此问题。此问题已在 iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.2、tvOS 18.2、watchOS 11.2、iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2 中修复。
    处理网络内容可能会导致拒绝服务。(CVE-2024-54497)

  - libxslt 中的 xsltGetInheritedNsList  在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

  - 已通过改进内存处理解决此问题。此问题已在 iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修复。处理图像可能会导致拒绝服务。(CVE-2025-24086)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4089 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4089-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 3 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libxslt 版本：1.1.34-4+deb11u2 CVE ID：CVE-2024-55549 CVE-2025-24855 Debian 错误：1100565 1100566

    XSLT 处理库 libxslt 中的两个释放后使用漏洞已修复。

    CVE-2024-55549

        与排除的命名空间相关的释放后使用

    CVE-2025-24855

        XPath 上下文节点的释放后使用

    对于 Debian 11 bullseye，已在版本 1.1.34-4+deb11u2 中修复这些问题。

    建议您升级 libxslt 程序包。

    如需了解 libxslt 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libxslt

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libxslt 版本低于 1.1.28-6.16。因此，该软件受到 ALAS-2025-1968 公告中提及的多个漏洞影响。

    libxslt 中的 xsltGetInheritedNsList  在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

    libxslt 中的 numbers.c 在 1.1.43 版本之前存在释放后使用问题，原因是在嵌套 XPath 评估中，XPath 上下文节点可被修改，但绝不会被还原。这与 xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs 和 xsltComputeSortResultInternal 有关。 (CVE-2025-24855)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 11 ホストには、dla-4089 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4089-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 3 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : libxslt バージョン : 1.1.34-4+deb11u2 CVE ID: CVE-2024-55549 CVE-2025-24855Debian バグ : 1100565 1100566

    XSLT 処理ライブラリ libxslt で、2 つのメモリ解放後使用 (Use After Free) の脆弱性が修正されました。

    CVE-2024-55549

        除外された名前空間に関連するメモリ解放後使用 (Use After Free) 

    CVE-2025-24855

        XPath 文脈ノードのメモリ解放後使用 (Use After Free) 

    Debian 11 bullseye においては、これらの問題はバージョン 1.1.34-4+deb11u2 で修正されました。

    お使いの libxslt パッケージをアップグレードすることを推奨します。

    libxslt の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/libxslt

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているlibxsltのバージョンは1.1.28-6.16より前のです。したがって、ALAS-2025-1968 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    1.1.43 以前の libxslt の xsltGetInheritedNsList には、結果のプレフィックスの除外に関連する use-after-free の問題があります。(CVE-2024-55549)

    ネスト化された XPath 評価で、XPath コンテキストノードが変更される可能性がありますが、決して復元されないため、1.1.43 より前の libxslt にある number.c には、use-after-free があります。これは、xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs、および xsltComputeSortResultInternal に関連しています。(CVE-2025-24855)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 13.7.3より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 領域外書き込みは、入力検証の改善により対応されました。この問題は、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3 で修正されています。攻撃者が予期せぬシステム終了を引き起こしたり、カーネルメモリを破損したりする可能性があります。(CVE-2025-24154)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、macOS Sequoia 15 で修正されています。アプリは、連絡先にアクセスできる可能性があります。
    (CVE-2024-44172)

  - この問題は、チェックを改善することで対処されました。この問題は、iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.2、tvOS 18.2、watchOS 11.2、iOS 18.2 および iPadOS 18.2、macOS Sequoia 15.2 で修正されています。
    ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2024-54497)

  - 1.1.43 以前の libxslt の xsltGetInheritedNsList には、結果のプレフィックスの除外に関連する use-after-free の問題があります。(CVE-2024-55549)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 で修正されています。画像を処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-24086)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1125-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-40403: ウェブコンテンツ処理中の機密情報漏洩を修正 (bsc#1238591)
    - CVE-2024-55549: xsltGetInheritedNsList の use-after-free を修正 (bsc#1239637)
    - CVE-2025-24855: numbers.c の use-after-free を修正 (bsc#1239625)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:3615 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用して XML ファイルを他のテキストフォーマット (HTML、プレーンテキスト、その他の下層のデータの XML 表現) に変換するためのライブラリです。

    セキュリティ修正プログラム:

    * libxslt: libxslt numbers.c の Use-After-Free (CVE-2025-24855)

    * libxslt: libxslt (xsltGetInheritedNsList) の Use-After-Free (CVE-2024-55549)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:3612 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用して XML ファイルを他のテキストフォーマット (HTML、プレーンテキスト、その他の下層のデータの XML 表現) に変換するためのライブラリです。

    セキュリティ修正プログラム:

    * libxslt: libxslt numbers.c の Use-After-Free (CVE-2025-24855)

    * libxslt: libxslt (xsltGetInheritedNsList) の Use-After-Free (CVE-2024-55549)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストには、RHSA-2025:3626 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用して XML ファイルを他のテキストフォーマット (HTML、プレーンテキスト、その他の下層のデータの XML 表現) に変換するためのライブラリです。

    セキュリティ修正プログラム:

    * libxslt: libxslt numbers.c の Use-After-Free (CVE-2025-24855)

    * libxslt：libxslt（xsltGetInheritedNsList）の use-after-free（CVE-2024-55549）

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-3107 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.1.34-9.0.1.el9_5.1]
    - libxslt-oracle-enterprise.patch を追加し、tarball 内の doc/redhat.gif を置き換えました

    [1.1.34-9.1]
    - CVE-2025-24855 を修正 (RHEL-83501)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:3107アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libxslt: libxslt numbers.c の Use-After-Free (CVE-2025-24855)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:3107 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用して XML ファイルを他のテキストフォーマット（HTML、プレーンテキスト、その他の下層のデータの XML 表現）に変換するためのライブラリです。

    セキュリティ修正プログラム:

    * libxslt: libxslt numbers.c の Use-After-Free (CVE-2025-24855)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7361-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Ivan Fratric 氏は、Libxslt がドキュメントを処理する際に特定のメモリ操作を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して Libxslt をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:3624 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用して XML ファイルを他のテキストフォーマット (HTML、プレーンテキスト、その他の下層のデータの XML 表現) に変換するためのライブラリです。

    セキュリティ修正プログラム:

    * libxslt: libxslt numbers.c の Use-After-Free (CVE-2025-24855)

    * libxslt: libxslt (xsltGetInheritedNsList) の Use-After-Free (CVE-2024-55549)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
233046	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：Libxslt 漏洞 (USN-7361-1)	Nessus	Ubuntu Local Security Checks	2025/3/20	2025/3/21	high
214660	macOS 13.x < 13.7.3 多个漏洞 (122070)	Nessus	MacOS X Local Security Checks	2025/1/27	2025/5/21	critical
233294	Debian dla-4089：libxslt1-dev - 安全更新	Nessus	Debian Local Security Checks	2025/3/24	2025/3/24	high
234704	Amazon Linux AMI：libxslt (ALAS-2025-1968)	Nessus	Amazon Linux Local Security Checks	2025/4/22	2025/4/22	high
233294	Debian dla-4089 : libxslt1-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2025/3/24	2025/3/24	high
234704	Amazon Linux AMI：libxslt（ALAS-2025-1968）	Nessus	Amazon Linux Local Security Checks	2025/4/22	2025/4/22	high
214660	macOS 13.x < 13.7.3 の複数の脆弱性 (122070)	Nessus	MacOS X Local Security Checks	2025/1/27	2025/5/21	critical
233833	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : libxslt (SUSE-SU-2025:1125-1)	Nessus	SuSE Local Security Checks	2025/4/4	2025/4/4	medium
234259	RHEL 8 : libxslt (RHSA-2025:3615)	Nessus	Red Hat Local Security Checks	2025/4/13	2025/6/5	high
234270	RHEL 7 : libxslt (RHSA-2025:3612)	Nessus	Red Hat Local Security Checks	2025/4/13	2025/6/5	high
234273	RHEL 8：libxslt（RHSA-2025:3626）	Nessus	Red Hat Local Security Checks	2025/4/13	2025/6/5	high
233321	Oracle Linux 9 : libxslt (ELSA-2025-3107)	Nessus	Oracle Linux Local Security Checks	2025/3/25	2025/3/25	high
233330	AlmaLinux 9libxsltALSA-2025:3107	Nessus	Alma Linux Local Security Checks	2025/3/25	2025/3/25	high
233516	RHEL 9: libxslt (RHSA-2025:3107)	Nessus	Red Hat Local Security Checks	2025/3/29	2025/6/5	high
233046	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Libxslt の脆弱性 (USN-7361-1)	Nessus	Ubuntu Local Security Checks	2025/3/20	2025/3/21	high
234257	RHEL 8 : libxslt (RHSA-2025:3624)	Nessus	Red Hat Local Security Checks	2025/4/13	2025/6/5	high

检测

插件搜索

high

critical

high

high

high

high

critical

medium

high

high

high

high

high

high

high

high