在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可提供特製的 XML 或 HTML 檔案，當使用 libxml2 的應用程式處理該檔案時，會造成對該應用程式拒絕服務，或可能以執行該應用程式的使用者權限執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 2.8.0+dfsg1-7+wheezy6 版本中修正。

我們建議您升級 libxml2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可提供特製的 XML 或 HTML 檔案，當使用 libxml2 的應用程式處理該檔案時，會造成對該應用程式拒絕服務，或可能以執行該應用程式的使用者權限執行任意程式碼。

此 libxml2 更新可修正下列安全性問題：

- CVE-2016-2073、CVE-2015-8806、CVE-2016-1839：堆積緩衝區過度讀取已在 libxml2/dict.c 中修正 [bsc#963963、bsc#965283、bsc#981114]。

- CVE-2016-4483：已新增程式碼以避免序列化格式錯誤的字串時發生超出邊界存取 [bsc#978395]。

- CVE-2016-1762：已修正 xmlNextChar 中的堆積型緩衝區過度讀取 [bsc#981040]。

- CVE-2016-1834：已修正 xmlStrncat 中的堆積緩衝區溢位 [bsc#981041]。

- CVE-2016-1833：已修正 htmlCurrentChar 中的堆積型緩衝區過度讀取 [bsc#981108]。

- CVE-2016-1835：已修正 xmlSAX2AttributeNs 中的堆積釋放後使用 [bsc#981109]。

- CVE-2016-1837：已修正 htmlParsePubidLiteral 與 htmlParseSystemiteral 中的堆積釋放後使用 [bsc#981111]。

- CVE-2016-1838：已修正 xmlParserPrintFileContextInternal 中的堆積型緩衝區過度讀取 [bsc#981112]。

- CVE-2016-1840：已修正 xmlFAParsePosCharGroup 中的堆積緩衝區溢位 [bsc#981115]。

- CVE-2016-4447：已修正因 xmlParseName 而導致的堆積型緩衝區讀取不足 [bsc#981548]。

- CVE-2016-4448：已修正某些具有潛在格式字串弱點的格式字串警告 [bsc#981549]，

- CVE-2016-4449：已修正項目內容的不當擷取 [bsc#981550]。

- CVE-2016-3705：已修正遺漏的遞迴計數器遞增。

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

此 libxml2 更新可修正下列安全性問題：

- CVE-2016-2073、CVE-2015-8806、CVE-2016-1839：堆積緩衝區過度讀取已在 libxml2/dict.c 中修正 [bsc#963963、bsc#965283、bsc#981114]。

- CVE-2016-4483：已新增程式碼以避免序列化格式錯誤的字串時發生超出邊界存取 [bsc#978395]。

- CVE-2016-1762：已修正 xmlNextChar 中的堆積型緩衝區過度讀取 [bsc#981040]。

- CVE-2016-1834：已修正 xmlStrncat 中的堆積緩衝區溢位 [bsc#981041]。

- CVE-2016-1833：已修正 htmlCurrentChar 中的堆積型緩衝區過度讀取 [bsc#981108]。

- CVE-2016-1835：已修正 xmlSAX2AttributeNs 中的堆積釋放後使用 [bsc#981109]。

- CVE-2016-1837：已修正 htmlParsePubidLiteral 與 htmlParseSystemiteral 中的堆積釋放後使用 [bsc#981111]。

- CVE-2016-1838：已修正 xmlParserPrintFileContextInternal 中的堆積型緩衝區過度讀取 [bsc#981112]。

- CVE-2016-1840：已修正 xmlFAParsePosCharGroup 中的堆積緩衝區溢位 [bsc#981115]。

- CVE-2016-4447：已修正因 xmlParseName 而導致的堆積型緩衝區讀取不足 [bsc#981548]。

- CVE-2016-4448：已修正某些具有潛在格式字串弱點的格式字串警告 [bsc#981549]，

- CVE-2016-4449：已修正項目內容的不當擷取 [bsc#981550]。

- CVE-2016-3705：已修正遺漏的遞迴計數器遞增。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201701-37 中所述的弱點影響 (libxml2：多個弱點) 在 libxml2 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者或自動化系統處理特製的 XML 文件，進而可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

據發現，libxml2 未正確處理某些格式錯誤的文件。如果使用者或自動化系統受到誘騙而開啟特製的文件，攻擊者就可能會造成 libxml2 損毀，從而引發拒絕服務。(CVE-2015-8806、CVE-2016-2073、CVE-2016-3627、CVE-2016-3705、CVE-2016-4447)

據發現，libxml2 未正確處理某些格式錯誤的文件。如果使用者或自動化系統遭誘騙而開啟特製文件，攻擊者可造成 libxml2 損毀，進而導致拒絕服務或可能執行任意程式碼。
(CVE-2016-1762、CVE-2016-1834)

Mateusz Jurczyk 發現，libxml2 未正確處理某些格式錯誤的文件。如果使用者或自動化系統遭誘騙而開啟特製文件，攻擊者可造成 libxml2 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2016-1833、CVE-2016-1838、CVE-2016-1839)

Wei Lei 和 Liu Yang 發現，libxml2 未正確處理特定格式錯誤的文件。如果使用者或自動化系統遭誘騙而開啟特製文件，攻擊者可造成 libxml2 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2016-1835、CVE-2016-1837)

Wei Lei 和 Liu Yang 發現，libxml2 未正確處理特定格式錯誤的文件。如果使用者或自動化系統遭誘騙而開啟特製文件，攻擊者可造成 libxml2 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。(CVE-2016-1836)

Kostya Serebryany 發現 libxml2 未正確處理某些格式錯誤的文件。如果使用者或自動化系統遭誘騙而開啟特製文件，攻擊者可造成 libxml2 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2016-1840)

據發現，libxml2 不會載入特定 XML 外部實體。如果使用者或自動化系統受到誘騙而開啟特製的文件，攻擊者就可能取得任意檔案的存取權，或導致資源消耗。(CVE-2016-4449)

Gustavo Grieco 發現，libxml2 未正確處理某些格式錯誤的文件。如果使用者或自動化系統受到誘騙而開啟特製的文件，攻擊者就可能會造成 libxml2 損毀，從而引發拒絕服務。(CVE-2016-4483)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91472	Debian DLA-503-1：libxml2 安全性更新	Nessus	Debian Local Security Checks	2016/6/6	2021/1/11	high
91447	Debian DSA-3593-1：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2016/6/3	2021/1/11	high
91639	openSUSE 安全性更新：libxml2 (openSUSE-2016-733)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
91656	SUSE SLED12 / SLES12 安全性更新：libxml2 (SUSE-SU-2016:1538-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	critical
96541	GLSA-201701-37：libxml2：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/17	2021/1/11	critical
91499	Ubuntu 14.04 LTS / 16.04 LTS：libxml2 弱點 (USN-2994-1)	Nessus	Ubuntu Local Security Checks	2016/6/7	2023/10/20	high
93154	SUSE SLES11 安全性更新：libxml2 (SUSE-SU-2016:1604-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

high

critical

critical