This update for libxml2 fixes the following issues :

  - Fix NULL dereference in xpointer.c when in recovery mode     [bsc#1014873]

  - CVE-2016-9597: An XML document with many opening tags     could have caused a overflow of the stack not detected     by the recursion limits, allowing for DoS (bsc#1017497)

  - CVE-2014-0191: External parameter entity loaded when     entity substitution is disabled could cause a DoS.
    (bsc#876652)

  - CVE-2016-9318: XML External Entity (XXE) could be abused     via crafted document. (bsc#1010675)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libxml2 fixes the following issues :

  - CVE-2016-4658: use-after-free error could lead to crash     [bsc#1005544]

  - Fix NULL dereference in xpointer.c when in recovery mode     [bsc#1014873]

  - CVE-2016-9597: An XML document with many opening tags     could have caused a overflow of the stack not detected     by the recursion limits, allowing for DoS (bsc#1017497).
    For CVE-2016-9318 we decided not to ship a fix since it     can break existing setups. Please take appropriate     actions if you parse untrusted XML files and use the new
    -noxxe flag if possible (bnc#1010675, bnc#1013930).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libxml2 fixes the following issues :

  - CVE-2016-4658: use-after-free error could lead to crash     [bsc#1005544]

  - Fix NULL dereference in xpointer.c when in recovery mode     [bsc#1014873]

  - CVE-2016-9597: An XML document with many opening tags     could have caused a overflow of the stack not detected     by the recursion limits, allowing for DoS (bsc#1017497).

For CVE-2016-9318 we decided not to ship a fix since it can break existing setups. Please take appropriate actions if you parse untrusted XML files and use the new -noxxe flag if possible (bnc#1010675, bnc#1013930).

This update was imported from the SUSE:SLE-12-SP2:Update update project.

According to its self-reported version, the Nessus Network Monitor running on the remote host is prior to 6.2.2. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2023-23 advisory. Several of the third-party components were found to contain vulnerabilities, and updated versions have been made available by the providers. Out of caution and in line with best practice, Tenable has opted to upgrade these components to address the potential impact of the issues. Nessus Network Monitor 6.2.2 updates the following components:

  - c-ares from version 1.10.0 to version 1.19.1.
  - curl from version 7.79.1 to version 8.1.2.
  - libbzip2 from version 1.0.6 to version 1.0.8.
  - libpcre from version 8.42 to version 8.44.
  - libxml2 from version 2.7.7 to version 2.11.1.
  - libxslt from version 1.1.26 to version 1.1.37.
  - libxmlsec from version 1.2.18 to version 1.2.37.
  - sqlite from version 3.27.2 to version 3.40.1.
  - jQuery Cookie from version 1.3.1 to version 1.4.1.
  - jQuery UI from version 1.13.0 to version 1.13.2.
  - OpenSSL from version 3.0.8 to version 3.0.9.

このlibxml2の更新では、次の問題が修正されます：

  - 回復モードでのxpointer.cのNULLデリファレンスを修正（bsc#1014873）

  - CVE-2016-9597：開始タグが多数含まれているXMLドキュメントが、DoSを可能にする再帰制限によって検出されないスタックのオーバーフローを引き起こした可能性があります（bsc#1017497）

  - CVE-2014-0191：エンティティの置換が無効な場合に外部パラメーターエンティティをロードすることにより、DoSが引き起こされる可能性がありました。
    （bsc#876652）

  - CVE-2016-9318：XML外部エンティティ（XXE）が、細工されたドキュメントを介して悪用される可能性がありました。 （bsc#1010675）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibxml2用の更新プログラムでは、次の問題が修正されます：

  - CVE-2016-4658：メモリ解放後使用エラーはクラッシュにつながる可能性がありました[bsc#1005544]

  - 回復モードでのxpointer.cのNULLデリファレンスを修正します[bsc#1014873]

  - CVE-2016-9597：開始タグが多数含まれているXMLドキュメントが、DoSを可能にする再帰制限によって検出されないスタックのオーバーフローを引き起こした可能性があります（bsc#1017497）。
    CVE-2016-9318では、既存のセットアップがオーバーライドされる可能性があるため、修正は出荷されません。信用できないXMLファイルを解析する場合は適切な対策を講じ、できるだけ新しい
    -noxxeフラグを使用してください（bnc#1010675、bnc#1013930）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.2.2 版。因此，它受到 TNS-2023-23 公告中提及的多个漏洞影响。已发现多个第三方组件包含漏洞，供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。Nessus Network Monitor 6.2.2 更新了以下组件：

  - 将 c-ares 版本从 1.10.0 更新到 1.19.1。
  - 将 curl 版本从 7.79.1 更新到 8.1.2。
  - 将 libbzip2 版本从 1.0.6 更新到 1.0.8。
  - 将 libpcre 版本从 8.42 更新到 8.44。
  - 将 libxml2 版本从 2.7.7 更新到 2.11.1。
  - 将 libxslt 版本从 1.1.26 更新到 1.1.37。
  - 将 libxmlsec 版本从 1.2.18 更新到 1.2.37。
  - 将 sqlite 版本从 3.27.2 更新到 3.40.1。
  - 将 jQuery Cookie 版本从 1.3.1 更新到 1.4.1。
  - 将 jQuery UI 版本从 1.13.0 更新到 1.13.2。
  - 将 OpenSSL 版本从 3.0.8 更新到 3.0.9。

このlibxml2の更新では、次の問題が修正されます：

  - CVE-2016-4658：メモリ解放後使用エラーはクラッシュにつながる可能性がありました（bsc#1005544）

  - 回復モードでのxpointer.cのNULLデリファレンスを修正（bsc#1014873）

  - CVE-2016-9597：開始タグが多数含まれているXMLドキュメントが、DoSを可能にする再帰制限によって検出されないスタックのオーバーフローを引き起こした可能性があります（bsc#1017497）。

CVE-2016-9318では、既存のセットアップがオーバーライドされる可能性があるため、修正は出荷されません。信用できないXMLファイルを解析する場合は適切な対策を講じ、できるだけ新しい-noxxeフラグを使用してください（bnc#1010675、bnc#1013930）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100352	SUSE SLED12 / SLES12 Security Update : libxml2 (SUSE-SU-2017:1366-1)	Nessus	SuSE Local Security Checks	2017/5/23	2021/1/6	high
97015	SUSE SLED12 / SLES12 Security Update : libxml2 (SUSE-SU-2017:0380-1)	Nessus	SuSE Local Security Checks	2017/2/6	2021/1/6	critical
97116	openSUSE Security Update : libxml2 (openSUSE-2017-244)	Nessus	SuSE Local Security Checks	2017/2/13	2021/1/19	critical
177842	Nessus Network Monitor < 6.2.2 Multiple Vulnerabilities (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
100352	SUSE SLED12 / SLES12セキュリティ更新プログラム：libxml2（SUSE-SU-2017:1366-1）	Nessus	SuSE Local Security Checks	2017/5/23	2021/1/6	high
97015	SUSE SLED12 / SLES12セキュリティ更新プログラム：libxml2（SUSE-SU-2017:0380-1）	Nessus	SuSE Local Security Checks	2017/2/6	2021/1/6	critical
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
177842	Nessus Network Monitor < 6.2.2 多个漏洞 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
97116	openSUSEセキュリティ更新プログラム：libxml2（openSUSE-2017-244）	Nessus	SuSE Local Security Checks	2017/2/13	2021/1/19	critical
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

检测

插件搜索

high

critical

critical

critical

high

critical

critical

critical

critical

critical