Oracle Solaris 第三方修補程式更新：libxslt (multiple_vulnerabilities_in_libxslt)

medium Nessus Plugin ID 80695

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 libxslt 1.1.26 及之前版本中，functions.c 內的 xsltGenerateIdFunction 函式在 Google Chrome 10.0.648.127 之前版本和其他產品中使用時，允許遠端攻擊者透過包含對 XSLT generate-id XPath 函式之呼叫的 XML 文件，取得關於堆積記憶體位址的潛在敏感資訊。(CVE-2011-1202)

- Google Chrome 20.0.1132.43 之前版本中的 XSL 實作可讓遠端攻擊者透過不明向量造成拒絕服務 (不正確的讀取作業)。(CVE-2012-2825)

- Google Chrome 21.0.1180.89 之前版本中所使用的 libxslt 1.1.26 和更早版本並未正確管理記憶體，可能讓遠端使用者透過在 XPath 導覽過程中未正確識別的特製 XSLT 運算式導致拒絕服務 (應用程是損毀)，其與下列項目有關：(1) libxslt/pattern.c 中的 xsltCompileLocationPathPattern 函式，以及 (2) libxslt/functions.c 中的 xsltGenerateIdFunction 函式。(CVE-2012-2870)

- Google Chrome 21.0.1180.89 之前版本中所使用的 libxml2 2.9.0-rc1 和更早版本在處理 XSL 轉換過程中，並未正確支援不明變數的轉換，這可讓遠端攻擊者透過特製文件而導致拒絕服務，或者可能有其他未知影響；該文件與 include/libxml/tree.h 中的 _xmlNs 資料結構有關。(CVE-2012-2871)

- 在 Google Chrome 22.0.1229.79 之前版本中所使用的 libxslt 中的重複釋放弱點，可讓遠端攻擊者透過與 XSL 轉換相關的向量而造成拒絕服務，或者可能有其他不明影響。
(CVE-2012-2893)