根據其標題，遠端裝置上執行的 Apple TV 版本比 10 舊。因此受到下列元件中的多個弱點影響：- 音訊 - CFNetwork - CoreCrypto - FontParser - IOAcceleratorFamily - 核心 - libxml2 - libxslt - 安全性 - WebKit 請注意，只有第四代型號會受到這些弱點影響。

在 libxslt 中發現一個堆積過度讀取錯誤，會造成任意程式碼執行或拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 1.1.26-14.1+deb7u2 版本中修正。建議您升級 libxslt 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Nick Wellnhofer 發現 libxslt (XSLT 處理執行時間程式庫) 中的 xsltFormatNumberConversion 函式未正確檢查結束模式字串的零位元組。惡意利用此缺陷會造成在保存模式字串之緩衝區後面的幾個位元組洩漏。

遠端主機受到 GLSA-201804-01 中所述的弱點影響 (libxslt：多個弱點) 在 libxslt 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能透過特製的 HTML 頁面執行任意程式碼、造成拒絕服務情形或洩漏資訊。因應措施：目前尚無已知的因應措施。

遠端主機執行的 Mac OS X 是 10.10.5 之前的版本、10.11.6 之前的 10.11.x 版，或者不是 macOS 10.12 版。因此受到下列元件中的多個弱點影響：- apache - apache_mod_php - Apple HSSPI 支援 - AppleEFIRuntime - AppleMobileFileIntegrity - AppleUCC - 應用程式防火牆 - ATS - 音訊 - 藍牙 - cd9660 - CFNetwork - CommonCrypto - CoreCrypto - CoreDisplay - curl - 日期與時間偏好窗格 - DiskArbitration - 檔案書籤 - FontParser - IDS - 連線 - ImageIO - Intel 圖形驅動程式 - IOAcceleratorFamily - IOThunderboltFamily - Kerberos v5 PAM 模組 - 核心 - libarchive - libxml2 - libxpc - libxslt - mDNSResponder - NSSecureTextField - Perl - S2 相機 - 安全性 - 終端機 - WindowServer 請注意，成功惡意利用多數嚴重問題將導致任意程式碼執行。

Holger Fuhrmannek 在 Libxslt 的 xsltAddTextString() 函式中發現整數溢位。攻擊者可利用此弱點特製惡意文件，開啟此文件可造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。
(CVE-2017-5029)

Nicolas Gregoire 發現 Libxslt 未正確處理命名空間節點。
攻擊者可利用此弱點特製惡意文件，開啟此文件可造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1683)

Sebastian Apelt 發現 Libxslt 的 xsltDocumentFunctionLoadDocument() 函式中存在釋放後使用錯誤。攻擊者可利用此弱點特製惡意文件，開啟此文件可造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1841)

據發現，Libxslt 的 xsltStylePreCompute() 函式中存在類型混淆錯誤。攻擊者可利用此弱點特製惡意 XML 檔案，開啟此檔案可造成拒絕服務 (應用程式損毀)。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2015-7995)

Nicolas Gregoire 發現 Libxslt 未正確處理 xsl: number 資料的 'i' 和 'a' 格式 token。攻擊者可利用此弱點特製惡意文件，開啟此文件可造成拒絕服務 (應用程式損毀)。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1684)

據發現，Libxslt 中的 xsltFormatNumberConversion() 函式未正確處理空白十進位分隔符號。攻擊者可利用此弱點特製惡意文件，開啟此文件可造成拒絕服務 (應用程式損毀)。此問題只會影響 Ubuntu 16.10、Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-4738)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93776	Apple TV < 10 多個弱點	Nessus	Misc.	2016/9/28	2019/11/14	critical
94583	Debian DLA-700-1：libxslt 安全性更新	Nessus	Debian Local Security Checks	2016/11/7	2021/1/11	high
94645	Debian DSA-3709-1：libxslt - 安全性更新	Nessus	Debian Local Security Checks	2016/11/9	2021/1/11	high
108821	GLSA-201804-01：libxslt：多個弱點	Nessus	Gentoo Local Security Checks	2018/4/4	2018/6/7	high
93685	macOS < 10.12 多種弱點	Nessus	MacOS X Local Security Checks	2016/9/23	2019/6/19	critical
99725	Ubuntu 14.04 LTS / 16.04 LTS：Libxslt 弱點 (USN-3271-1)	Nessus	Ubuntu Local Security Checks	2017/4/28	2024/8/27	high

偵測

搜尋 Plugin

critical

high

high

high

critical

high