遠端主機執行的 Mac OS X 10.9.5 或 10.10.5 版缺少安全性更新 2016-003。因此受到下列元件中的多個弱點影響：

- AMD
 - Captive Network Assistant
 - libxml2
 - libxslt
 - OpenGL

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

Holger Fuhrmannek 在 Libxslt 的 xsltAddTextString() 函式中發現整數溢位。攻擊者可利用此弱點特製惡意文件，開啟此文件可造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。
(CVE-2017-5029)

Nicolas Gregoire 發現 Libxslt 未正確處理命名空間節點。
攻擊者可利用此弱點特製惡意文件，開啟此文件可造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1683)

Sebastian Apelt 發現 Libxslt 的 xsltDocumentFunctionLoadDocument() 函式中存在釋放後使用錯誤。攻擊者可利用此弱點特製惡意文件，開啟此文件可造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1841)

據發現，Libxslt 的 xsltStylePreCompute() 函式中存在類型混淆錯誤。攻擊者可利用此弱點特製惡意 XML 檔案，開啟此檔案可造成拒絕服務 (應用程式損毀)。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2015-7995)

Nicolas Gregoire 發現 Libxslt 未正確處理 xsl: number 資料的 'i' 和 'a' 格式 token。攻擊者可利用此弱點特製惡意文件，開啟此文件可造成拒絕服務 (應用程式損毀)。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1684)

據發現，Libxslt 中的 xsltFormatNumberConversion() 函式未正確處理空白十進位分隔符號。攻擊者可利用此弱點特製惡意文件，開啟此文件可造成拒絕服務 (應用程式損毀)。此問題只會影響 Ubuntu 16.10、Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-4738)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端 Apple TV 裝置的版本比 9.2.1 版舊。因此受到下列元件中的多個弱點影響：

- CFNetwork Proxies
 - CommonCrypto
 - CoreCapture
 - Disk Images
 - ImageIO
 - IOAcceleratorFamily
 - IOHIDFamily
 - Kernel
 - libc
 - libxml2
 - libxslt
 - OpenGL
 - WebKit
 - WebKit Canvas

請注意，只有第四代模型會受到這些弱點影響。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libxslt (如 9.3.2之前的 Apple iOS、 10.11.5之前的 OS X、 9.2.1之前的 tvOS 以及 2.2.1之前的 watchOS 中所使用) 允許遠端攻擊者透過特製的 web 來執行任意程式碼或造成拒絕服務 (記憶體損毀)網站。 (CVE-2016-1841)

請注意，Nessus 依賴供應商報告的套件存在。

CentOS Linux 7.9 主機已安裝的套件會受到 CIQ ciqsa-2026_0715 公告中提及的弱點影響。

    此公告匯總了 CIQ CentOS 橋接器 7.9中 libxslt SRPM 的安全性修正。它解決了 1 個 CVE：
    CVE-2016-1841。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置執行的 iOS 版本比 9.3.2 舊。因此受到下列元件中的多個弱點影響：

  - 協助工具
  - CFNetwork Proxies
  - CommonCrypto
  - CoreCapture
  - 磁碟映像
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - Libc
  - libxml2
  - libxslt
  - MapKit
  - OpenGL
  - Safari
  - Siri
  - WebKit
  - WebKit Canvas

ID	名稱	產品	系列	已發布	已更新	嚴重性
91229	Mac OS X 10.9.5 / 10.10.5 多個弱點 (安全性更新 2016-003)	Nessus	MacOS X Local Security Checks	2016/5/19	2024/5/28	high
99725	Ubuntu 14.04 LTS / 16.04 LTS：Libxslt 弱點 (USN-3271-1)	Nessus	Ubuntu Local Security Checks	2017/4/28	2025/9/3	high
91311	Apple TV < 9.2.1 多個弱點	Nessus	Misc.	2016/5/24	2019/11/14	high
219394	Linux Distros 未修補弱點：CVE-2016-1841	Nessus	Misc.	2025/3/4	2026/9/2	high
354528	CentOS Linux 7.9 [CIQ] 安全性更新： libxslt / libxslt-debuginfo / libxslt-devel / libxslt-python （ciqsa-2026_0715）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
91225	Apple iOS < 9.3.2 多個弱點	Nessus	Mobile Devices	2016/5/18	2026/8/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high