更新后的 libxslt 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

libxslt 将模板应用到某些名称空间所选节点的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以利用此缺陷创建恶意 XSL 文件，当与 libxslt 链接的应用程序使用该文件执行 XSL 转换时，可能导致应用程序崩溃，或者以运行应用程序的用户的权限执行任意代码。
(CVE-2012-2871)

在 libxslt 中发现多个拒绝服务缺陷。攻击者可以利用这些缺陷创建恶意 XSL 文件，当与 libxslt 链接的应用程序使用该文件执行 XSL 转换时，可能导致应用程序崩溃。（CVE-2012-2825、CVE-2012-2870、CVE-2011-3970）

如果应用程序使用 libxslt 处理不受信任的 XPath 表达式，或者使用恶意 XSL 文件执行 XSL 转换，可能发生信息泄漏。如果与其他缺陷结合，此泄漏可能帮助攻击者绕过预期的内存损坏保护。(CVE-2011-1202)

建议所有 libxslt 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有与 libxslt 链接且正在运行的应用程序，才能使此更新生效。

Nicholas Gregoire 和 Cris Neckar 发现 libxslt 中的多个内存处理缺陷，这可在处理畸形文档时导致拒绝服务或执行任意代码。

已在 libxslt 中发现并修正了多种漏洞：

XSLT 中的不明漏洞允许远程攻击者通过未知矢量获取有关堆内存地址的潜在敏感信息 (CVE-2011-1202)。

libxslt 1.1.26 和更早版本未正确管理内存，可能让远程攻击者构建在 XPath 导航期间无法正确识别的 XSLT 表达式，从而造成拒绝服务（应用程序崩溃），该表达式与以下函数相关 (1) libxslt/pattern.c 中的 xsltCompileLocationPathPattern 函数，以及 (2) libxslt/functions.c 中的 xsltGenerateIdFunction 函数 (CVE-2012-2870)。

libxml2 2.9.0-rc1 和更早版本在处理 XSL 转换时未正确支持不明变量的转换，这可让远程攻击者构建与 include/libxml/tree.h 中 _xmlNs 数据结构相关的文档，从而造成拒绝服务或产生其他未知影响 (CVE-2012-2871)。

libxslt 中的双重释放漏洞可让远程攻击者通过与 XSL 转换相关的矢量造成拒绝服务，或产生其他不明的影响 (CVE-2012-2893)。

更新后的程序包已进行修补，以修正这些问题。

Chris Evans 发现 libxslt 未正确处理 generate-id XPath 函数。如果用户或自动化系统受到诱骗处理特别构建的 XSLT 文档，远程攻击者可能获取敏感信息。此问题只影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 11.04。(CVE-2011-1202)

已发现 libxslt 未正确解析某些模式。如果用户或自动化系统受到诱骗处理特别构建的 XSLT 文档，远程攻击者可造成 libxslt 崩溃，从而导致拒绝服务。(CVE-2011-3970)

Nicholas Gregoire 发现 libxslt 未正确处理非预期 DTD 节点。如果用户或自动化系统受到诱骗处理特别构建的 XSLT 文档，远程攻击者可造成 libxslt 崩溃，从而导致拒绝服务。(CVE-2012-2825)

Nicholas Gregoire 发现 libxslt 未正确管理内存。
如果用户或自动化系统受到诱骗处理特别构建的 XSLT 文档，远程攻击者可造成 libxslt 崩溃，从而导致拒绝服务。(CVE-2012-2870)

Nicholas Gregoire 发现 libxslt 未正确处理某些转换。如果用户或自动化系统受到诱骗处理特别构建的 XSLT 文档，远程攻击者可造成 libxslt 崩溃，从而造成拒绝服务，或者可能执行任意代码。(CVE-2012-2871)

Cris Neckar 发现 libxslt 未正确管理内存。如果用户或自动化系统受到诱骗处理特别构建的 XSLT 文档，远程攻击者可造成 libxslt 崩溃，从而造成拒绝服务，或者可能执行任意代码。
(CVE-2012-2893)。

已在 libxslt 中发现并修正了一个漏洞：

libxslt 中的 XSL 实现允许远程攻击者通过不明矢量造成拒绝服务（不正确的读取操作）(CVE-2012-2825)。

libxslt 1.1.26 和更早版本未正确管理内存，可能让远程攻击者构建在 XPath 导航期间无法正确识别的 XSLT 表达式，从而造成拒绝服务（应用程序崩溃），该表达式与以下函数相关 (1) libxslt/pattern.c 中的 xsltCompileLocationPathPattern 函数，以及 (2) libxslt/functions.c 中的 xsltGenerateIdFunction 函数 (CVE-2012-2870)。

libxml2 2.9.0-rc1 和更早版本在处理 XSL 转换时未正确支持不明变量的转换，这可让远程攻击者构建与 include/libxml/tree.h 中 _xmlNs 数据结构相关的文档，从而造成拒绝服务或产生其他未知影响 (CVE-2012-2871)。

libxslt 中的双重释放漏洞可让远程攻击者通过与 XSL 转换相关的矢量造成拒绝服务，或产生其他不明的影响 (CVE-2012-2893)。

更新后的程序包已进行修补，以修正这些问题。

远程主机上安装的 Google Chrome 版本低于 22.0.1229.79，因此受到以下漏洞的影响：

- 存在与 Skia 和 PDF 查看器相关的越界写入错误。（CVE-2012-2874、CVE-2012-2883、CVE-2012-2895）

- 存在多个与 PDF 查看器相关的不明错误。(CVE-2012-2875)

- 存在一个与“SSE2”优化相关的缓冲区溢出错误。(CVE-2012-2876)

- 存在与扩展和模式对话框相关的不明错误，可导致应用程序崩溃。
 (CVE-2012-2877)

- 存在与插件处理、“onclick”处理、“SVG”文本引用和 PDF 查看器相关的释放后使用错误。（CVE-2012-2878、CVE-2012-2887、CVE-2012-2888、CVE-2012-2890）

- 存在一个与“DOM”拓扑结构损坏相关的错误。
 (CVE-2012-2879)

- 插件画图缓冲区中存在争用条件。
 (CVE-2012-2880)

- 插件可发生“DOM”树损坏。
 (CVE-2012-2881)

- 存在一个与“OGG”容器处理相关的指针错误。(CVE-2012-2882)

- 存在一个与 Skia 相关的越界读取错误。
 (CVE-2012-2884)

- 存在与应用程序退出相关的双重释放错误的可能性。(CVE-2012-2885)

- 存在与 v8 JavaScript 引擎绑定和帧处理相关的通用跨站脚本问题。（CVE-2012-2886、CVE-2012-2889）

- 可通过进程间通信 (IPC) 泄漏地址信息。(CVE-2012-2891)

- 存在一个与弹出窗口拦截相关的绕过错误。
 (CVE-2012-2892)

- 存在一个与“XSL”转换相关的双重释放错误。
 (CVE-2012-2893)

- 存在一个与图形上下文处理相关的错误。
 (CVE-2012-2894)

- Google Chrome 使用的 Windows 7 内核中存在不明内存损坏问题。
 (CVE-2012-2897)

成功利用其中任何问题都可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

远程主机受到 GLSA-201401-07 中所述漏洞的影响（libxslt：拒绝服务）

    已在 libxslt 中发现多种漏洞：
      pattern.c 和 functions.c 中存在多种错误（CVE-2012-2870、CVE-2012-6139）。
      templates.c 中存在双重释放错误 (CVE-2012-2893)。
      keys.c 中的空指针取消引用 (CVE-2012-6139)。
      处理包含 DTD 的样式表中的错误 (CVE-2013-4520)。
  影响：

    远程攻击者可诱骗用户在链接到 libxslt 的应用程序中处理特别构建的文件，从而可能导致拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在 10.0.648.127 之前的 Google Chrome 以及其他产品中使用的 libxslt 1.1.26 和更早版本中，functions.c 中的 xsltGenerateIdFunction 函数允许远程攻击者通过包含对 XSLT generate-id XPath 函数的调用的 XML 文档来获取关于堆内存地址的潜在敏感信息。(CVE-2011-1202)

  - 20.0.1132.43 之前的 Google Chrome 中的 XSL 实现允许远程攻击者通过不明矢量造成拒绝服务（错误的读取操作）。(CVE-2012-2825)

  - 21.0.1180.89 之前的 Google Chrome 中使用的 libxslt 1.1.26 和更早版本未正确管理内存，这样可能允许远程攻击者通过构建的在 XPath 导航期间未得到正确识别的 XSLT 表达式来造成拒绝服务（应用程序崩溃），此问题与 (1) libxslt/pattern.c 中的 xsltCompileLocationPathPattern 函数和 (2) libxslt/functions.c 中的 xsltGenerateIdFunction 函数有关。(CVE-2012-2870)

  - 21.0.1180.89 之前的 Google Chrome 中使用的 libxml2 2.9.0-rc1 和更早版本在 XSL 转换的处理期间未正确支持不明变量的转换，这允许远程攻击者通过构建的文档来造成拒绝服务或者可能造成其他不明影响，此问题与 include/libxml/tree.h 中的 _xmlNs 数据结构有关。(CVE-2012-2871)

  - 22.0.1229.79 之前的 Google Chrome 中使用的 libxslt 中的双重释放漏洞允许远程攻击者通过与 XSL 转换相关的矢量来造成拒绝服务或者可能造成其他不明影响。
    (CVE-2012-2893)

Chromium 已升级到版本 24.0.1290，修复了多个安全缺陷。

Google Chrome Releases 报告：

[143439] 高危 CVE-2012-2889：帧处理中的 UXSS。感谢 Sergey Glazunov。

[143437] 高危 CVE-2012-2886：v8 绑定中的 UXSS。感谢 Sergey Glazunov。

[139814] 高危 CVE-2012-2881：由于插件的 DOM 树损坏。感谢 Chamal de Silva。

[135432] 高危 CVE-2012-2876：SSE2 优化中的缓冲区溢出。
感谢 OUSPG 的 Atte Kettunen。

- [140803] 高危 CVE-2012-2883：Skia 中的越界写入。感谢 OUSPG 的 Atte Kettunen。

[143609] 高危 CVE-2012-2887：onclick 处理中的释放后使用。
感谢 OUSPG 的 Atte Kettunen。

[143656] 高危 CVE-2012-2888：SVG 文本引用中的释放后使用。
感谢 miaubiz。

[144899] 高危 CVE-2012-2894：图形上下文处理中的崩溃。
感谢 Slawomir Blazek。

[137707] 中危 CVE-2012-2877：由于扩展和模式对话框浏览器崩溃。感谢 Nir Moshe。

[139168] 低危 CVE-2012-2879：DOM 拓扑结构损坏。感谢 pawlkt。

[141651] 中危 CVE-2012-2884：Skia 中的越界读取。感谢 OUSPG 的 Atte Kettunen。

- [132398] 高危 CVE-2012-2874：Skia 中的越界写入。感谢 Google Chrome 安全团队 (Inferno)。

[134955] [135488] [137106] [137288] [137302] [137547] [137556] [137606] [137635] [137880] [137928] [144579] [145079] [145121] [145163] [146462] 中危 CVE-2012-2875：PDF 查看器中的多个低危问题。感谢 Google 安全团队的 Mateusz Jurczyk，并感谢 Google 安全团队 Gynvael Coldwind 所做的贡献。

[137852] 高危 CVE-2012-2878：插件处理中的释放后使用。
感谢 Google 安全团队的 Fermin Serna。

[139462] 中危 CVE-2012-2880：插件绘制缓冲区中的争用条件。
感谢 Google Chrome 安全团队 (Cris Neckar)。

[140647] 高危 CVE-2012-2882：OGG 容器处理中的失控指针。
感谢 Google Chrome 安全团队 (Inferno)。

[142310] 中危 CVE-2012-2885：退出时可能的双重释放。感谢 Chromium 开发社区。

[143798] [144072] [147402] 高危 CVE-2012-2890：PDF 查看器中的释放后使用。感谢 Google 安全团队的 Mateusz Jurczyk，并感谢 Google 安全团队 Gynvael Coldwind 所做的贡献。

[144051] 低危 CVE-2012-2891：IPC 中的地址泄漏。感谢 Chromium 开发社区的 Lei Zhang。

[144704] 低危 CVE-2012-2892：弹出区块绕过。感谢 Google Chrome 安全团队 (Cris Neckar)。

[144799] 高危 CVE-2012-2893：XSL 转换中的双重释放。感谢 Google Chrome 安全团队 (Cris Neckar)。

[145029] [145157] [146460] 高危 CVE-2012-2895：PDF 查看器中的越界写入。感谢 Google 安全团队的 Mateusz Jurczyk，并感谢 Google 安全团队 Gynvael Coldwind 所做的贡献。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62090	RHEL 5 / 6：libxslt (RHSA-2012:1265)	Nessus	Red Hat Local Security Checks	2012/9/14	2024/4/27	critical
62440	Debian DSA-2555-1：libxslt - 多个漏洞	Nessus	Debian Local Security Checks	2012/10/6	2021/1/11	medium
62504	Mandriva Linux 安全公告：libxslt (MDVSA-2012:164)	Nessus	Mandriva Local Security Checks	2012/10/12	2021/1/6	medium
62435	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：libxslt 漏洞 (USN-1595-1)	Nessus	Ubuntu Local Security Checks	2012/10/5	2019/9/19	medium
66061	Mandriva Linux 安全公告：libxslt (MDVSA-2013:047)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
62313	Google Chrome < 22.0.1229.79 多种漏洞	Nessus	Windows	2012/9/26	2022/4/11	critical
71907	GLSA-201401-07 : libxslt：拒绝服务	Nessus	Gentoo Local Security Checks	2014/1/12	2021/1/6	medium
62085	CentOS 5 / 6：libxslt (CESA-2012:1265)	Nessus	CentOS Local Security Checks	2012/9/14	2021/1/4	medium
80695	Oracle Solaris 第三方修补程序更新：libxslt (multiple_vulnerabilities_in_libxslt)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
74788	openSUSE 安全更新：chromium (openSUSE-SU-2012:1376-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
62340	FreeBSD：chromium -- 多种漏洞 (5bae2ab4-0820-11e2-be5f-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/9/27	2021/1/6	high

检测

插件搜索

critical

medium

medium

medium

medium

critical

medium

medium

medium

high

high