来自 Red Hat 安全公告 2016:0430：

更新后的 xerces-c 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Xerces-C 是以 C++ 的便携式子集编写的验证 XML 解析器。

发现 Xerces-C XML 解析器未正确处理特定 XML 输入。远程攻击者可向使用 Xerces-C 的应用程序提供特别构建的 XML 数据来进行 XML 处理，进而利用此缺陷，造成应用程序崩溃，或可能以应用程序的权限执行任意代码。
(CVE-2016-0729)

Red Hat 在此感谢 Gustavo Grieco 报告此问题。

建议所有 xerces-c 用户升级至这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新之后，必须重新启动所有使用 Xerces-C 的应用程序才能使更新生效。

更新后的 xerces-c 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Xerces-C 是以 C++ 的便携式子集编写的验证 XML 解析器。

发现 Xerces-C XML 解析器未正确处理特定 XML 输入。远程攻击者可向使用 Xerces-C 的应用程序提供特别构建的 XML 数据来进行 XML 处理，进而利用此缺陷，造成应用程序崩溃，或可能以应用程序的权限执行任意代码。
(CVE-2016-0729)

Red Hat 在此感谢 Gustavo Grieco 报告此问题。

建议所有 xerces-c 用户升级至这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新之后，必须重新启动所有使用 Xerces-C 的应用程序才能使更新生效。

远程主机受到 GLSA-201612-46 中所述漏洞的影响（Xerces-C++：多个漏洞）在 Xerces-C++ 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的文件，这可能导致以进程权限远程执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

Gustavo Grieco 发现 xerces-c（适用于 C++ 的验证 XML 解析器库）不当处理某些类型的畸形输入文档，造成处理和错误报告期间发生缓冲区溢出。这些缺陷可在使用 xerces-c 库的应用程序中导致拒绝服务，或是执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 xerces-c 更新修复了以下安全问题：

- CVE-2016-0729：修复不当处理某些畸形输入文档类型，进而导致处理和错误报告期间发生缓冲区溢出。溢出可能在解析操作期间显示为分段错误或内存损坏。(bsc#966822)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Apache Software Foundation 报告：

Xerces-C XML 解析器未正确处理某些畸形输入文档，从而导致处理和错误报告期间发生缓冲区溢出。溢出可能在解析操作期间显示为分段错误或内存损坏。这些缺陷会允许未经认证的攻击者通过许多应用程序进行拒绝服务攻击，而且很可能会导致远程代码执行。

更新到 xerces-c 3.1.3，修复 CVE-2016-0729

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gustavo Grieco 发现 xerces-c（适用于 C++ 的验证 XML 解析器库）不当处理某些类型的畸形输入文档，造成处理和错误报告期间发生缓冲区溢出。这些缺陷可在使用 xerces-c 库的应用程序中导致拒绝服务，或是执行任意代码。

此 xerces-c 更新修复了以下安全问题：

- CVE-2016-0729：修复不当处理某些畸形输入文档类型，进而导致处理和错误报告期间发生缓冲区溢出。溢出可能在解析操作期间显示为分段错误或内存损坏。(bsc#966822)

此更新从 SUSE:SLE-12:Update 更新项目导入。

发现 Xerces-C XML 解析器未正确处理特定 XML 输入。远程攻击者可向使用 Xerces-C 的应用程序提供特别构建的 XML 数据来进行 XML 处理，进而利用此缺陷，造成应用程序崩溃，或可能以应用程序的权限执行任意代码。
(CVE-2016-0729)

安装更新之后，必须重新启动所有使用 Xerces-C 的应用程序才能使更新生效。

MinGW 交叉编译 xerces-c 3.1.4，修复了 CVE-2016-0729、CVE-2016-2099 和 CVE-2016-4463

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 xerces-c 更新可修复以下安全问题：

- CVE-2016-0729：修复不当处理某些畸形输入文档类型，该问题会导致处理和错误报告期间发生缓冲区溢出。溢出可能在解析操作期间显示为分段错误或内存损坏。(boo#966822)

- CVE-2015-0252：修复不当处理某些畸形输入文档类型，该问题会在解析操作期间导致分段错误 (boo#920810)

此 xerces-c 更新可修复下列问题：

- CVE-2016-4463 Apache Xerces-C XML 解析器因畸形 DT 而崩溃 (boo#985860) 

 - CVE-2016-2099 造成释放后使用的异常处理错误 (boo#979208)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89859	Oracle Linux 7：xerces-c (ELSA-2016-0430)	Nessus	Oracle Linux Local Security Checks	2016/3/11	2024/11/1	critical
89862	RHEL 7：xerces-c (RHSA-2016:0430)	Nessus	Red Hat Local Security Checks	2016/3/11	2019/10/24	critical
96126	GLSA-201612-46：Xerces-C++：多个漏洞	Nessus	Gentoo Local Security Checks	2016/12/27	2021/1/11	critical
88974	Debian DLA-433-1：xerces-c 安全更新	Nessus	Debian Local Security Checks	2016/2/26	2021/1/11	critical
90535	SUSE SLED12 / SLES12 安全更新：xerces-c (SUSE-SU-2016:1026-1)	Nessus	SuSE Local Security Checks	2016/4/15	2021/1/6	critical
89015	FreeBSD：xerces-c3 -- 畸形输入时发生解析器崩溃 (a7f2e9c6-de20-11e5-8458-6cc21735f730)	Nessus	FreeBSD Local Security Checks	2016/2/29	2021/1/4	critical
90654	Fedora 22：xerces-c-3.1.3-1.fc22 (2016-880b91c090)	Nessus	Fedora Local Security Checks	2016/4/22	2021/1/11	critical
88976	Debian DSA-3493-1：xerces-c - 安全更新	Nessus	Debian Local Security Checks	2016/2/26	2021/1/11	critical
89850	CentOS 7：xerces-c (CESA-2016:0430)	Nessus	CentOS Local Security Checks	2016/3/11	2021/1/4	critical
90518	Fedora 23：xerces-c-3.1.3-1.fc23 (2016-ae9ac16cf3)	Nessus	Fedora Local Security Checks	2016/4/14	2021/1/11	critical
90665	openSUSE 安全更新：xerces-c (openSUSE-2016-499)	Nessus	SuSE Local Security Checks	2016/4/22	2021/1/19	critical
89864	Scientific Linux 安全更新：SL7.x x86_64 中的 xerces-c	Nessus	Scientific Linux Local Security Checks	2016/3/11	2021/1/14	critical
90466	Fedora 24：xerces-c-3.1.3-1.fc24 (2016-9ff972ca42)	Nessus	Fedora Local Security Checks	2016/4/13	2021/1/11	critical
92257	Fedora 22：mingw-xerces-c (2016-7615febbd6)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
90418	openSUSE 安全更新：xerces-c (openSUSE-2016-429)	Nessus	SuSE Local Security Checks	2016/4/8	2021/1/19	critical
92226	Fedora 24：mingw-xerces-c (2016-0a061f6dd9)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
92263	Fedora 23：mingw-xerces-c (2016-87e8468465)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
92354	openSUSE 安全更新：xerces-c (openSUSE-2016-876)	Nessus	SuSE Local Security Checks	2016/7/18	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical