遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2012-927:01 公告中所提及。

    此 C 程式庫允許使用標準 XSLT 樣式表轉換機制將 XML 檔案轉換成其他 XML 檔案 (或 HTML、文字等)。若要使用它您必須安裝 libxml2 版本 >= 2.6.27 。xsltproc 命令是 XSLT 引擎的命令行介面此版本已修正的安全性問題
     CVE-2011-1202 在 libxslt 1.1.26 和更舊版本中functions.c 的 xsltGenerateIdFunction 函式在 10.0.648.127 之前的 Google Chrome 和其他產品中使用時允許遠端攻擊者透過含有 XSLT 呼叫的 XML 文件取得有關堆積記憶體位址的潛在敏感資訊generate-id XPath 函式。
     CVE-2011-3970 libxslt如 17.0.963.46之前的 Google Chrome 所使用允許遠端攻擊者透過不明向量造成拒絕服務 (超出邊界讀取)。
     CVE-2012-2825 在 20.0.1132.43 之前的 Google Chrome 中XSL 實作允許遠端攻擊者透過不明向量造成拒絕服務 (不正確的讀取作業)。
     CVE-2012-2870 在 21.0.1180.89之前的 Google Chrome 中所使用的 libxslt 1.1.26 和更舊版本未正確管理記憶體其可能允許遠端攻擊者透過在執行 XPath 期間未正確識別的特製 XSLT 運算式造成拒絕服務 (應用程式損毀)與 (1) libxslt/pattern.c 中的 xsltCompileLocationPathPattern 函式以及 (2) libxslt/functions.c 中的 xsltGenerateIdFunction 函式相關的導覽。
     CVE-2012-2871 在 21.0.1180.89之前版本的 Google Chrome 中所使用的 libxml2 2.9.0-rc1 和更舊版本在處理 XSL 轉換期間未正確支援不明變數的轉換進而允許遠端攻擊者造成拒絕服務或可能擁有未知透過特製文件造成的其他影響與 include/libxml/tree.h 中的 _xmlNs 資料結構有關。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3 : libxslt-1.1.17-4.3.0.1.AXS3 (AXSA:2012-927:01)

critical Nessus Plugin ID 284073

版本 1.1