遠端主機受到 GLSA-201311-06 中所述的弱點影響 (libxml2：多個弱點)

在 libxml2 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者以連結 libxml2 的應用程式開啟特製的文件，進而可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - libxml2 2.9.0 和其他可能版本中存在多個釋放後使用弱點，可能允許內容相依的攻擊者透過與 (1) htmlParseChunk 和 (2) xmldecl_done 函式相關的向量，造成拒絕服務 (當機) 並可能執行任意程式碼，xmlBufGetInputBase 函式中的緩衝區溢位即為一例。(CVE-2013-1969)

- CVE-2013-1969 的修正 (bnc#815665)

- libxml2-CVE-2013-1969.patch

據發現，當剖析某些 XML 檔案時，libxml2 未正確處理記憶體管理。攻擊者可利用此瑕疵造成 libxml2 損毀，進而導致拒絕服務或可能執行任意程式碼。

遠端主機受到 GLSA-201412-11 中所述的弱點影響 (AMD64 x86 模擬基本程式庫：多個弱點)

在 AMD64 x86 模擬基本程式庫中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可執行任意程式碼、造成拒絕服務情形，或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70836	GLSA-201311-06：libxml2：多個弱點	Nessus	Gentoo Local Security Checks	2013/11/11	2021/1/6	high
80691	Oracle Solaris 第三方修補程式更新：libxml2 (cve_2013_1969_resource_management)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
74982	openSUSE 安全性更新：libxml2 (openSUSE-SU-2013:0945-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66346	Ubuntu 13.04 : libxml2 弱點 (USN-1817-1)	Nessus	Ubuntu Local Security Checks	2013/5/8	2019/9/19	high
79964	GLSA-201412-11：AMD64 x86 模擬基本程式庫：多個弱點 (Heartbleed)	Nessus	Gentoo Local Security Checks	2014/12/15	2022/5/5	critical
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

偵測

搜尋 Plugin

high

high

high

high

critical

critical