現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libxslt 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

在 libxslt 將範本套用到特定命名空間所選的節點的方式中，發現堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立惡意 XSL 檔案，當連結到 libxslt 的應用程式使用該 XSL 檔案執行 XSL 轉換時，可導致應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2012-2871)

在 libxslt 中發現數個拒絕服務瑕疵。攻擊者可利用這些瑕疵建立惡意 XSL 檔案，當連結到 libxslt 的應用程式使用該 XSL 檔案執行 XSL 轉換時，可導致應用程式損毀。(CVE-2012-2825、CVE-2012-2870、CVE-2011-3970)

如果使用 libxslt 的應用程式處理未受信任的 XPath 運算式，或使用惡意 XSL 檔案以執行 XSL 轉換，可能會發生資訊洩漏。如果結合其他瑕疵，此洩漏可能會幫助攻擊者繞過預定的記憶體損毀保護。(CVE-2011-1202)

建議所有 libxslt 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有連結到 libxslt 的執行中應用程式都必須重新啟動，才能使此更新生效。

Chris Evans 發現，libxslt 未正確處理 generate-id XPath 函式。如果使用者或自動化系統受到誘騙而處理特製的 XSLT 文件，遠端攻擊者就可能取得敏感資訊。此問題僅影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 11.04。(CVE-2011-1202)

據發現，libxslt 未正確剖析特定模式。如果使用者或自動化系統受到誘騙而處理特製的 XSLT 文件，遠端攻擊者就可造成 libxslt 損毀，從而引發拒絕服務。(CVE-2011-3970)

Nicholas Gregoire 發現 libxslt 會不正確地處理非預期的 DTD 節點。如果使用者或自動化系統受到誘騙而處理特製的 XSLT 文件，遠端攻擊者就可造成 libxslt 損毀，從而引發拒絕服務。(CVE-2012-2825)

Nicholas Gregoire 發現 libxslt 未正確管理記憶體。
如果使用者或自動化系統受到誘騙而處理特製的 XSLT 文件，遠端攻擊者就可造成 libxslt 損毀，從而引發拒絕服務。(CVE-2012-2870)

Nicholas Gregoire 發現 libxslt 會不正確地處理某些轉換。如果使用者或自動化系統遭誘騙而處理特製 XSLT 文件，遠端攻擊者可造成 libxslt 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2012-2871)

Cris Neckar 發現 libxslt 未正確管理記憶體。如果使用者或自動化系統遭誘騙而處理特製 XSLT 文件，遠端攻擊者可造成 libxslt 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2012-2893)。

在 libxslt 中發現一個弱點並已更正：

libxslt 中的 XSL 實作可讓遠端攻擊者透過不明向量引發拒絕服務 (不正確的讀取作業) (CVE-2012-2825)。

libxslt 1.1.26 和更早版本並未正確管理記憶體，可能讓遠端使用者透過在 XPath 導覽過程中未正確識別的特製 XSLT 運算式而導致拒絕服務，其與下列項目有關：(1) libxslt/pattern.c 中的 xsltCompileLocationPathPattern 函式，以及 (2) libxslt/functions.c 中的 xsltGenerateIdFunction 函式 (CVE-2012-2870)。

libxml2 2.9.0-rc1 和更早版本在處理 XSL 轉換過程中，並未正確支援不明變數的轉換，這可讓遠端攻擊者透過特製文件而導致拒絕服務，或者可能有其他未知影響；該文件與 include/libxml/tree.h 中的 _xmlNs 資料結構有關 (CVE-2012-2871)。

libxslt 中的重複釋放弱點可讓遠端攻擊者透過與 XSL 轉換相關的向量而導致拒絕服務，或者可能有其他不明影響 (CVE-2012-2893)。

已修補更新版套件，以更正這些問題。

Nicholas Gregoire 和 Cris Neckar 在 libxslt 中發現數個記憶體處理錯誤，如果處理格式錯誤的文件，這些錯誤可導致拒絕服務或執行任意程式碼。

在 libxslt 中發現多個弱點並已更正：

XSLT 中有不明弱點，可能允許遠端攻擊者透過未知向量，取得關於堆積記憶體位址的敏感資訊 (CVE-2011-1202)。

libxslt 1.1.26 和更早版本並未正確管理記憶體，可能讓遠端使用者透過在 XPath 導覽過程中未正確識別的特製 XSLT 運算式而導致拒絕服務，其與下列項目有關：(1) libxslt/pattern.c 中的 xsltCompileLocationPathPattern 函式，以及 (2) libxslt/functions.c 中的 xsltGenerateIdFunction 函式 (CVE-2012-2870)。

libxml2 2.9.0-rc1 和更早版本在處理 XSL 轉換過程中，並未正確支援不明變數的轉換，這可讓遠端攻擊者透過特製文件而導致拒絕服務，或者可能有其他未知影響；該文件與 include/libxml/tree.h 中的 _xmlNs 資料結構有關 (CVE-2012-2871)。

libxslt 中的重複釋放弱點可讓遠端攻擊者透過與 XSL 轉換相關的向量而導致拒絕服務，或者可能有其他不明影響 (CVE-2012-2893)。

已修補更新版套件，以更正這些問題。

來自 Red Hat 安全性公告 2012:1265：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libxslt 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

在 libxslt 將範本套用到特定命名空間所選的節點的方式中，發現堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立惡意 XSL 檔案，當連結到 libxslt 的應用程式使用該 XSL 檔案執行 XSL 轉換時，可導致應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2012-2871)

在 libxslt 中發現數個拒絕服務瑕疵。攻擊者可利用這些瑕疵建立惡意 XSL 檔案，當連結到 libxslt 的應用程式使用該 XSL 檔案執行 XSL 轉換時，可導致應用程式損毀。(CVE-2012-2825、CVE-2012-2870、CVE-2011-3970)

如果使用 libxslt 的應用程式處理未受信任的 XPath 運算式，或使用惡意 XSL 檔案以執行 XSL 轉換，可能會發生資訊洩漏。如果結合其他瑕疵，此洩漏可能會幫助攻擊者繞過預定的記憶體損毀保護。(CVE-2011-1202)

建議所有 libxslt 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有連結到 libxslt 的執行中應用程式都必須重新啟動，才能使此更新生效。

Chromium 已升級至 24.0.1290 版，修正了多個安全性瑕疵。

Google Chrome 版本報告：

[143439] 高 CVE-2012-2889：框架處理中的 UXSS。報告者：Sergey Glazunov。

[143437] 高 CVE-2012-2886：v8 繫結中的 UXSS。報告者：Sergey Glazunov。

[139814] 高 CVE-2012-2881：外掛程式的 DOM 樹狀結構損毀。報告者：Chamal de Silva。

[135432] 高 CVE-2012-2876：SSE2 最佳化中的緩衝區溢位。
報告者： OUSPG 的 Atte Kettunen。

[140803] 高 CVE-2012-2883：Skia 中的超出邊界寫入。報告者： OUSPG 的 Atte Kettunen。

[143609] 高 CVE-2012-2887：處理 onclick 時發生的釋放後使用。
報告者： OUSPG 的 Atte Kettunen。

[143656] 高 CVE-2012-2888：SVG 文字參照中的釋放後使用。
報告者： miaubiz。

[144899] 高 CVE-2012-2894：圖形內容處理時發生的損毀。
報告者： Slawomir Blazek。

[137707] 中等 CVE-2012-2877：瀏覽器因延伸模組與模態對話方塊而發生的損毀。報告者：Nir Moshe。

[139168] 低 CVE-2012-2879：DOM 拓撲損毀。報告者：pawlkt。

[141651] 中等 CVE-2012-2884：Skia 中有超出邊界讀取錯誤。報告者： OUSPG 的 Atte Kettunen。

[132398] 高 CVE-2012-2874：Skia 中的超出邊界寫入。報告者： Google Chrome 安全性團隊 (Inferno)。

[134955] [135488] [137106] [137288] [137302] [137547] [137556] [137606] [137635] [137880] [137928] [144579] [145079] [145121] [145163] [146462] 中等 CVE-2012-2875：PDF 檢視器中的多種嚴重性較低的問題。歸功於 Google 安全性團隊的 Mateusz Jurczyk 以及該團隊 Gynvael Coldwind 的貢獻。

[137852] 高 CVE-2012-2878：處理外掛程式時發生釋放後使用錯誤。
報告者：Google 安全性團隊的 Fermin Serna。

[139462] 中等 CVE-2012-2880：外掛程式繪製緩衝區中的爭用情形。
報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[140647] 高 CVE-2012-2882：OGG 容器處理中的環境指標。
報告者： Google Chrome 安全性團隊 (Inferno)。

[142310] 中等 CVE-2012-2885：結束時可能發生的重複釋放。報告者：Chromium 開發社群。

[143798] [144072] [147402] 高 CVE-2012-2890：PDF 檢視器中有釋放後使用問題。歸功於 Google 安全性團隊的 Mateusz Jurczyk 以及該團隊 Gynvael Coldwind 的貢獻。

[144051] 低 CVE-2012-2891：透過 IPC 發生的位址洩漏。報告者：Chromium 開發社群的 Lei Zhang。

[144704] 低 CVE-2012-2892：快顯封鎖繞過。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[144799] 高 CVE-2012-2893：XSL 轉換時發生的重複釋放。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[145029] [145157] [146460] 高 CVE-2012-2895：PDF 檢視器中的超出邊界寫入。歸功於 Google 安全性團隊的 Mateusz Jurczyk 以及該團隊 Gynvael Coldwind 的貢獻。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 libxslt 1.1.26 及之前版本中，functions.c 內的 xsltGenerateIdFunction 函式在 Google Chrome 10.0.648.127 之前版本和其他產品中使用時，允許遠端攻擊者透過包含對 XSLT generate-id XPath 函式之呼叫的 XML 文件，取得關於堆積記憶體位址的潛在敏感資訊。(CVE-2011-1202)

  - Google Chrome 20.0.1132.43 之前版本中的 XSL 實作可讓遠端攻擊者透過不明向量造成拒絕服務 (不正確的讀取作業)。(CVE-2012-2825)

  - Google Chrome 21.0.1180.89 之前版本中所使用的 libxslt 1.1.26 和更早版本並未正確管理記憶體，可能讓遠端使用者透過在 XPath 導覽過程中未正確識別的特製 XSLT 運算式導致拒絕服務 (應用程是損毀)，其與下列項目有關：(1) libxslt/pattern.c 中的 xsltCompileLocationPathPattern 函式，以及 (2) libxslt/functions.c 中的 xsltGenerateIdFunction 函式。(CVE-2012-2870)

  - Google Chrome 21.0.1180.89 之前版本中所使用的 libxml2 2.9.0-rc1 和更早版本在處理 XSL 轉換過程中，並未正確支援不明變數的轉換，這可讓遠端攻擊者透過特製文件而導致拒絕服務，或者可能有其他未知影響；該文件與 include/libxml/tree.h 中的 _xmlNs 資料結構有關。(CVE-2012-2871)

  - 在 Google Chrome 22.0.1229.79 之前版本中所使用的 libxslt 中的重複釋放弱點，可讓遠端攻擊者透過與 XSL 轉換相關的向量而造成拒絕服務，或者可能有其他不明影響。
    (CVE-2012-2893)

遠端主機受到 GLSA-201401-07 中所述的弱點影響 (libxslt：拒絕服務)

    在 libxslt 中發現多個弱點：
      pattern.c 和 functions.c 中存在多個錯誤 (CVE-2012-2870、CVE-2012-6139)。
      templates.c 中存在一個重複釋放錯誤 (CVE-2012-2893)。
      keys.c 中有一個 NULL 指標解除參照瑕疵 (CVE-2012-6139)。
      處理含有 DTD 的樣式表時出現錯誤 (CVE-2013-4520)。
  影響：

    遠端攻擊者可誘騙使用者，在以 libxslt 連結的應用程式中處理特製檔案，這可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本比 22.0.1229.79 舊。因此，受到下列弱點的影響：

- 存在多個與 Skia 和 PDF 檢視器相關的超出邊界寫入錯誤。(CVE-2012-2874、CVE-2012-2883、CVE-2012-2895)

- 存在多種與 PDF 檢視器相關的不明錯誤。(CVE-2012-2875)

- 存在一個與「SSE2」最佳化相關的緩衝區溢位錯誤。(CVE-2012-2876)

- 存在一個與延伸模組和強制回應對話方塊相關的不明錯誤，可造成應用程式損毀。
 (CVE-2012-2877)

- 存在多個與外掛程式處理、「onclick」處理、「SVG」文字參照和 PDF 檢視器相關的釋放後使用錯誤。(CVE-2012-2878、CVE-2012-2887、CVE-2012-2888、CVE-2012-2890)

- 存在一個與「DOM」拓撲損毀相關的錯誤。
 (CVE-2012-2879)

- 外掛程式繪製緩衝區中存在數個爭用情形。
 (CVE-2012-2880)

- 外掛程式可發生「DOM」樹狀結構損毀。
 (CVE-2012-2881)

- 存在一個與「OGG」容器處理相關的指標錯誤。(CVE-2012-2882)

- 存在一個與 Skia 相關的超出邊界讀取錯誤。
 (CVE-2012-2884)

- 存在一個與應用程式結束相關的潛在重複釋放錯誤。(CVE-2012-2885)

- 存在數個與 v8 JavaScript 引擎繫結和框架處理相關的通用跨網站指令碼問題。(CVE-2012-2886、CVE-2012-2889)

- 透過處理程序間通訊 (IPC) 可造成位址資訊洩漏。(CVE-2012-2891)

- 存在一個與快顯封鎖相關的繞過錯誤。
 (CVE-2012-2892)

- 存在一個與「XSL」傳輸相關的重複釋放錯誤。
 (CVE-2012-2893)

- 存在一個與圖形內容處理相關的錯誤。
 (CVE-2012-2894)

- Google Chrome 所用的 Windows 7 核心中存在一個不明記憶體損毀問題。
 (CVE-2012-2897)

如果成功惡意利用其中的任何問題，可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62090	RHEL 5 / 6：libxslt (RHSA-2012:1265)	Nessus	Red Hat Local Security Checks	2012/9/14	2024/4/27	critical
62435	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：libxslt 弱點 (USN-1595-1)	Nessus	Ubuntu Local Security Checks	2012/10/5	2019/9/19	medium
66061	Mandriva Linux 安全性公告：libxslt (MDVSA-2013:047)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
62440	Debian DSA-2555-1：libxslt - 數個弱點	Nessus	Debian Local Security Checks	2012/10/6	2021/1/11	medium
62504	Mandriva Linux 安全性公告：libxslt (MDVSA-2012:164)	Nessus	Mandriva Local Security Checks	2012/10/12	2021/1/6	medium
68622	Oracle Linux 5 / 6 : libxslt (ELSA-2012-1265)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
74788	openSUSE 安全性更新：chromium (openSUSE-SU-2012:1376-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
62340	FreeBSD：chromium -- 多個弱點 (5bae2ab4-0820-11e2-be5f-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/9/27	2021/1/6	high
80695	Oracle Solaris 第三方修補程式更新：libxslt (multiple_vulnerabilities_in_libxslt)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
62085	CentOS 5 / 6 : libxslt (CESA-2012:1265)	Nessus	CentOS Local Security Checks	2012/9/14	2021/1/4	medium
71907	GLSA-201401-07 : libxslt：拒絕服務	Nessus	Gentoo Local Security Checks	2014/1/12	2021/1/6	medium
62313	Google Chrome < 22.0.1229.79 多個弱點	Nessus	Windows	2012/9/26	2022/4/11	critical

偵測

搜尋 Plugin

critical

medium

medium

medium

medium

medium

high

high

medium

medium

medium

critical