xerces-c 已更新，修正了一個安全性問題。

已修正此安全性問題：

- CVE-2016-2099：Apache Xerces C++ 內　validators/DTD/DTDScanner.cpp 中的釋放後使用弱點。它不會正確處理 XMLReader 類別中提出的例外狀況，其允許內容相依的攻擊者透過 XML 文件中的無效字元造成不明影響 (bsc#979208)。

遠端主機受到 GLSA-201612-46 中所述的弱點影響 (Xerces-C++：多個弱點) 在 Xerces-C++ 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的檔案，並可能藉此以處理程序的權限來執行遠端任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4784-1 公告中提及的多個弱點影響。

  - 在 Apache Xerces C++ 3.1.3 和更舊版本中，validators/DTD/DTDScanner.cpp 中存有釋放後使用弱點，其允許內容相依的攻擊者透過 XML 文件中的無效字元造成不明影響。
    (CVE-2016-2099)

  - 3.1.4 版之前的 Apache Xerces-C++ 中的堆疊型緩衝區溢位問題允許內容相依的攻擊者透過深度巢狀 DTD 來造成拒絕服務。(CVE-2016-4463)

  - 在 3.2.1 版之前的 Apache Xerces-C XML 剖析器程式庫中，處理外部 DTD 路徑可導致特定情況下發生 NULL 指標解除參照。(CVE-2017-12627)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Apache Xerces C++ 3.1.3 及更舊版本中，validators/DTD/DTDScanner.cpp 中的釋放後使用弱點不會正確處理 XMLReader 類別中提出的例外狀況，其可允許內容相依的攻擊者透過 XML 文件中的無效字元造成不明影響。(CVE-2016-2099)

xerces-c 3.1.4 的更新，可修正 CVE-2016-2099 與 CVE-2016-4463

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

xerces-c 已更新，修正了一個安全性問題。

已修正此安全性問題：

- CVE-2016-2099：在 Apache Xerces C++ 中，validators/DTD/DTDScanner.cpp 中的釋放後使用弱點不會正確處理 XMLReader 類別中提出的例外狀況，其可允許內容相依的攻擊者透過 XML 文件中的無效字元造成不明影響 (bsc#979208)。

- CVE-2016-4463：格式錯誤的 DTD 上 Apache Xerces-C XML 剖析器損毀 (bnc#985860)。此更新是從 SUSE:SLE-12:Update 更新專案匯入。

XMLReader 類別會在遇到無效字元時提出例外狀況，而該例外狀況會以不安全的方式交叉堆疊框架，進而造成更高層級的例外狀況處置程式存取已釋放的物件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gustavo Grieco 發現，xerces-c (適用於 C++ 的驗證 XML 剖析器程式庫) 中有一個釋放後使用弱點，這是因為未正確處理 DTDScanner 中 XML 輸入文件的無效字元所導致。

xerces-c 已更新，修正了一個安全性問題。已修正此安全性問題：

- CVE-2016-2099：在 Apache Xerces C++ 中，validators/DTD/DTDScanner.cpp 中的釋放後使用弱點不會正確處理 XMLReader 類別中提出的例外狀況，其可允許內容相依的攻擊者透過 XML 文件中的無效字元造成不明影響 (bsc#979208)。

- CVE-2016-4463：格式錯誤的 DTD 上 Apache Xerces-C XML 剖析器損毀 (bnc#985860)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

MinGW 交叉編譯 xerces-c 3.1.4，修正了 CVE-2016-0729、CVE-2016-2099 與 CVE-2016-4463

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 xerces-c 更新可修正下列問題：

- CVE-2016-4463 Apache Xerces-C XML 剖析器因格式錯誤的 DT 而損毀 (boo#985860) 

 - CVE-2016-2099 造成釋放後使用的例外狀況處理錯誤 (boo#979208)

Apache 報告：

Xerces-C XML 剖析器無法成功剖析深度巢狀 DTD，這造成了一個堆疊溢位，進而導致未經驗證的攻擊者可能對許多應用程式發動拒絕服務攻擊。

此外，CVE-2016-2099：在 Apache Xerces C++ 3.1.3 和更舊版本中，validators/DTD/DTDScanner.cpp 中存有釋放後使用弱點，其允許內容相依的攻擊者透過 XML 文件中的無效字元造成不明影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91953	openSUSE 安全性更新：xerces-c (openSUSE-2016-833)	Nessus	SuSE Local Security Checks	2016/7/6	2021/1/19	critical
96126	GLSA-201612-46：Xerces-C++：多個弱點	Nessus	Gentoo Local Security Checks	2016/12/27	2021/1/11	critical
183141	Ubuntu 16.04 ESM / 18.04 ESM：Xerces-C++ 弱點 (USN-4784-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	critical
105466	F5 網路 BIG-IP：Apache Xerces 弱點 (K04253390)	Nessus	F5 Networks Local Security Checks	2017/12/28	2020/3/9	critical
92262	Fedora 22：xerces-c (2016-84373c5f4f)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
93336	openSUSE 安全性更新：xerces-c (openSUSE-2016-1046)	Nessus	SuSE Local Security Checks	2016/9/6	2021/1/19	critical
92267	Fedora 24：xerces-c (2016-9284772686)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
91107	Debian DLA-467-1：xerces-c 安全性更新	Nessus	Debian Local Security Checks	2016/5/13	2021/1/11	critical
91174	Debian DSA-3579-1：xerces-c - 安全性更新	Nessus	Debian Local Security Checks	2016/5/17	2021/1/11	critical
93308	SUSE SLED12 / SLES12 安全性更新：xerces-c (SUSE-SU-2016:2154-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	critical
92226	Fedora 24：mingw-xerces-c (2016-0a061f6dd9)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
92257	Fedora 22：mingw-xerces-c (2016-7615febbd6)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
92263	Fedora 23︰mingw-xerces-c (2016-87e8468465)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
92291	Fedora 23：xerces-c (2016-d2d6890690)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
92354	openSUSE 安全性更新：xerces-c (openSUSE-2016-876)	Nessus	SuSE Local Security Checks	2016/7/18	2021/1/19	critical
92575	FreeBSD：xercesi-c3 -- 多個弱點 (cb09a7aa-5344-11e6-a7bd-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/7/27	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical