FreeBSD:libxml2 -- 多個弱點 (e195679d-045b-4953-bb33-be0073ba2ac6)

high Nessus Plugin ID 93145

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Daniel Veillard 報告:

更多具有潛在格式字串弱點的格式字串警告 (David Kilzer)

避免建置遞迴實體 (Daniel Veillard)

htmlCurrentChar 中有堆積型緩衝區過度讀取問題 (Pranjal Jumde)

xmlParseName 導致堆積型緩衝區讀取不足 (David Kilzer)

xmlSAX2AttributeNs 中有堆積釋放後使用問題 (Pranjal Jumde)

htmlParsePubidLiteral 和 htmlParseSystemiteral 中有堆積釋放後使用問題 (Pranjal Jumde)

修正某些具有潛在格式字串弱點的格式字串警告 (David Kilzer)

剖析 HTML 名稱時偵測編碼變更 (Hugh Davenport)

修正不當擷取實體內容問題 (Daniel Veillard)

錯誤 759398:xmlDictComputeFastKey 中有堆積釋放後使用問題 (Pranjal Jumde)

錯誤 758605:xmlDictAddString 中有堆積型緩衝區過度讀取問題 (Pranjal Jumde)

錯誤 758588:xmlParserPrintFileContextInternal 中有堆積型緩衝區過度讀取問題 (David Kilzer)

錯誤 757711:xmlFAParsePosCharGroup 中有堆積緩衝區溢位問題 (Pranjal Jumde)

為 XML 剖析器新增遺漏的遞迴深度計數器遞增。
(Peter Simons)

修正 XPointer range-to 中的 NULL 指標解除參照

解決方案

更新受影響的套件。

另請參閱

https://mail.gnome.org/archives/xml/2016-May/msg00023.html

https://bugzilla.gnome.org/show_bug.cgi?id=759398

https://bugzilla.gnome.org/show_bug.cgi?id=758605

https://bugzilla.gnome.org/show_bug.cgi?id=758588

https://bugzilla.gnome.org/show_bug.cgi?id=757711

http://www.nessus.org/u?96b5bf04

http://www.nessus.org/u?9ec29647

Plugin 詳細資訊

嚴重性: High

ID: 93145

檔案名稱: freebsd_pkg_e195679d045b4953bb33be0073ba2ac6.nasl

版本: 2.7

類型: local

已發布: 2016/8/29

已更新: 2021/1/4

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 7.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.9

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:libxml2, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2016/8/28

弱點發布日期: 2016/5/23

參考資訊

CVE: CVE-2016-1762, CVE-2016-1833, CVE-2016-1834, CVE-2016-1835, CVE-2016-1836, CVE-2016-1837, CVE-2016-1838, CVE-2016-1839, CVE-2016-1840, CVE-2016-3627, CVE-2016-3705, CVE-2016-4449, CVE-2016-4483