SUSE SLES11 安全性更新:libxml2 (SUSE-SU-2016:1604-1)

critical Nessus Plugin ID 93154
新推出!Plugin 嚴重性目前使用 CVSS v3

計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定

Synopsis

遠端 SUSE 主機缺少一個或多個安全性更新。

描述

此 libxml2 更新可修正下列安全性問題:

- CVE-2016-2073、CVE-2015-8806、CVE-2016-1839:堆積緩衝區過度讀取已在 libxml2/dict.c 中修正 [bsc#963963、bsc#965283、bsc#981114]。

- CVE-2016-4483:已新增程式碼以避免序列化格式錯誤的字串時發生超出邊界存取 [bsc#978395]。

- CVE-2016-1762:已修正 xmlNextChar 中的堆積型緩衝區過度讀取 [bsc#981040]。

- CVE-2016-1834:已修正 xmlStrncat 中的堆積緩衝區溢位 [bsc#981041]。

- CVE-2016-1833:已修正 htmlCurrentChar 中的堆積型緩衝區過度讀取 [bsc#981108]。

- CVE-2016-1835:已修正 xmlSAX2AttributeNs 中的堆積釋放後使用 [bsc#981109]。

- CVE-2016-1837:已修正 htmlParsePubidLiteral 與 htmlParseSystemiteral 中的堆積釋放後使用 [bsc#981111]。

- CVE-2016-1838:已修正 xmlParserPrintFileContextInternal 中的堆積型緩衝區過度讀取 [bsc#981112]。

- CVE-2016-1840:已修正 xmlFAParsePosCharGroup 中的堆積緩衝區溢位 [bsc#981115]。

- CVE-2016-4447:已修正因 xmlParseName 而導致的堆積型緩衝區讀取不足 [bsc#981548]。

- CVE-2016-4448:已修正某些具有潛在格式字串弱點的格式字串警告 [bsc#981549],

- CVE-2016-4449:已修正項目內容的不當擷取 [bsc#981550]。

- CVE-2016-3705:已修正遺漏的遞迴計數器遞增。

請注意,Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

若要安裝此 SUSE 安全性更新,請使用 YaST online_update。
或者,也可以執行針對您的產品所列的命令:

SUSE OpenStack Cloud 5:

zypper in -t patch sleclo50sp3-libxml2-12616=1

SUSE Manager Proxy 2.1:

zypper in -t patch slemap21-libxml2-12616=1

SUSE Manager 2.1:

zypper in -t patch sleman21-libxml2-12616=1

SUSE Linux Enterprise Software Development Kit 11-SP4:

zypper in -t patch sdksp4-libxml2-12616=1

SUSE Linux Enterprise Server 11-SP4:

zypper in -t patch slessp4-libxml2-12616=1

SUSE Linux Enterprise Server 11-SP3-LTSS:

zypper in -t patch slessp3-libxml2-12616=1

SUSE Linux Enterprise Server 11-SP2-LTSS:

zypper in -t patch slessp2-libxml2-12616=1

SUSE Linux Enterprise Debuginfo 11-SP4:

zypper in -t patch dbgsp4-libxml2-12616=1

SUSE Linux Enterprise Debuginfo 11-SP3:

zypper in -t patch dbgsp3-libxml2-12616=1

SUSE Linux Enterprise Debuginfo 11-SP2:

zypper in -t patch dbgsp2-libxml2-12616=1

若要使您的系統保持在最新狀態,請使用「zypper 修補程式」。

另請參閱

https://bugzilla.suse.com/show_bug.cgi?id=963963

https://bugzilla.suse.com/show_bug.cgi?id=965283

https://bugzilla.suse.com/show_bug.cgi?id=978395

https://bugzilla.suse.com/show_bug.cgi?id=981040

https://bugzilla.suse.com/show_bug.cgi?id=981041

https://bugzilla.suse.com/show_bug.cgi?id=981108

https://bugzilla.suse.com/show_bug.cgi?id=981109

https://bugzilla.suse.com/show_bug.cgi?id=981111

https://bugzilla.suse.com/show_bug.cgi?id=981112

https://bugzilla.suse.com/show_bug.cgi?id=981114

https://bugzilla.suse.com/show_bug.cgi?id=981115

https://bugzilla.suse.com/show_bug.cgi?id=981548

https://bugzilla.suse.com/show_bug.cgi?id=981549

https://bugzilla.suse.com/show_bug.cgi?id=981550

https://www.suse.com/security/cve/CVE-2015-8806/

https://www.suse.com/security/cve/CVE-2016-1762/

https://www.suse.com/security/cve/CVE-2016-1833/

https://www.suse.com/security/cve/CVE-2016-1834/

https://www.suse.com/security/cve/CVE-2016-1835/

https://www.suse.com/security/cve/CVE-2016-1837/

https://www.suse.com/security/cve/CVE-2016-1838/

https://www.suse.com/security/cve/CVE-2016-1839/

https://www.suse.com/security/cve/CVE-2016-1840/

https://www.suse.com/security/cve/CVE-2016-2073/

https://www.suse.com/security/cve/CVE-2016-3705/

https://www.suse.com/security/cve/CVE-2016-4447/

https://www.suse.com/security/cve/CVE-2016-4448/

https://www.suse.com/security/cve/CVE-2016-4449/

https://www.suse.com/security/cve/CVE-2016-4483/

http://www.nessus.org/u?408e371e

Plugin 詳細資訊

嚴重性: Critical

ID: 93154

檔案名稱: suse_SU-2016-1604-1.nasl

版本: 2.9

類型: local

代理程式: unix

已發布: 2016/8/29

已更新: 2021/1/19

相依性: ssh_get_info.nasl

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.8

媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C

時間媒介: E:POC/RL:OF/RC:C

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: E:P/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:novell:suse_linux:libxml2, p-cpe:/a:novell:suse_linux:libxml2-doc, p-cpe:/a:novell:suse_linux:libxml2-python, cpe:/o:novell:suse_linux:11

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2016/6/17

弱點發布日期: 2016/2/12

參考資訊

CVE: CVE-2015-8806, CVE-2016-1762, CVE-2016-1833, CVE-2016-1834, CVE-2016-1835, CVE-2016-1837, CVE-2016-1838, CVE-2016-1839, CVE-2016-1840, CVE-2016-2073, CVE-2016-3705, CVE-2016-4447, CVE-2016-4448, CVE-2016-4449, CVE-2016-4483