libxslt 已經過更新，可透過 NULL 指標解除參照在攻擊者提供之 XSLT 指令碼上所造成的損毀，修正兩個拒絕服務問題。
(CVE-2012-6139)

libxslt 中的兩個拒絕服務問題 (NULL 指標解除參照造成的損毀) 已修正，其可能允許遠端攻擊者損毀使用程式的 libxslt。

Nicolas Gregoire 發現，libxslt (一種 XSLT 處理運行時間程式庫) 容易受到透過特製 XSL 樣式表的拒絕服務弱點影響。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

更新版 libxslt 套件可修正安全性弱點：

Nicholas Gregoire 發現 libxslt 會不正確地處理某些空值。如果使用者或自動化系統受到誘騙而處理特製的 XSLT 文件，遠端攻擊者就可造成 libxslt 損毀，從而引發拒絕服務 (CVE-2012-6139)。

libxslt 已收到安全性更新，可修正一個安全性問題：

- libxslt 中的 XSL 實作允許遠端攻擊者透過無效的 DTD 造成拒絕服務 (當機)。(因 CVE-2012-2825 的修正不完整而提供增補)。(CVE-2013-4520)

遠端主機受到 GLSA-201401-07 中所述的弱點影響 (libxslt：拒絕服務)

    在 libxslt 中發現多個弱點：
      pattern.c 和 functions.c 中存在多個錯誤 (CVE-2012-2870、CVE-2012-6139)。
      templates.c 中存在一個重複釋放錯誤 (CVE-2012-2893)。
      keys.c 中有一個 NULL 指標解除參照瑕疵 (CVE-2012-6139)。
      處理含有 DTD 的樣式表時出現錯誤 (CVE-2013-4520)。
  影響：

    遠端攻擊者可誘騙使用者，在以 libxslt 連結的應用程式中處理特製檔案，這可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 1.1.28 版之前的 libxslt 允許遠端攻擊者透過 (1) keys.c 中 xsltAddKey 函式的 XSL 金鑰空白比對屬性或 (2) functions.c 中 xsltDocumentFunction 函式的未初始化變數，造成拒絕服務 (NULL 指標解除參照及當機)。(CVE-2012-6139)

Nicholas Gregoire 發現 libxslt 會不正確地處理某些空值。如果使用者或自動化系統受到誘騙而處理特製的 XSLT 文件，遠端攻擊者就可造成 libxslt 損毀，從而引發拒絕服務。

更新至 libxslt-1.1.28 以修正 CVE-2012-6139，其中程式庫可能會在樣式表中的金鑰參照無效時損毀

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66290	SuSE 10 安全性更新：libxslt (ZYPP 修補程式編號 8534)	Nessus	SuSE Local Security Checks	2013/5/1	2021/1/19	medium
74951	openSUSE 安全性更新：libxslt (openSUSE-SU-2013:0585-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66288	SuSE 11.2 安全性更新：libxslt (SAT 修補程式編號 7569)	Nessus	SuSE Local Security Checks	2013/5/1	2021/1/19	medium
65793	Debian DSA-2654-1：libxslt - 拒絕服務	Nessus	Debian Local Security Checks	2013/4/4	2021/1/11	medium
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
66153	Mandriva Linux 安全性公告：libxslt (MDVSA-2013:141)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
70843	SuSE 11.2 / 11.3 安全性更新：libxslt (SAT 修補程式編號 8500 / 8501)	Nessus	SuSE Local Security Checks	2013/11/12	2021/1/19	medium
71907	GLSA-201401-07 : libxslt：拒絕服務	Nessus	Gentoo Local Security Checks	2014/1/12	2021/1/6	medium
80694	Oracle Solaris 第三方修補程式更新：libxslt (cve_2012_5581_denial_of1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
65786	Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 LTS / 12.10：libxslt 弱點 (USN-1784-1)	Nessus	Ubuntu Local Security Checks	2013/4/3	2019/9/19	medium
66005	Fedora 18：libxslt-1.1.28-1.fc18 (2013-4507)	Nessus	Fedora Local Security Checks	2013/4/18	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium