遠端主機上執行的 Symantec Content Analysis 版本比 2.3.1.1 舊。因此會受到 libxml2 中 xmlsave.c 的 xmlBufAttrSerializeTxtContent 函式弱點的影響，讓內容相依攻擊者得以透過有關序列化的非 UTF-8 屬性值引發拒絕服務 (超出邊界讀取和應用程式損毀)。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可提供特製的 XML 或 HTML 檔案，當使用 libxml2 的應用程式處理該檔案時，會造成對該應用程式拒絕服務，或可能以執行該應用程式的使用者權限執行任意程式碼。

此 libxml2 更新可修正下列安全性問題：

- CVE-2016-2073、CVE-2015-8806、CVE-2016-1839：堆積緩衝區過度讀取已在 libxml2/dict.c 中修正 [bsc#963963、bsc#965283、bsc#981114]。

- CVE-2016-4483：已新增程式碼以避免序列化格式錯誤的字串時發生超出邊界存取 [bsc#978395]。

- CVE-2016-1762：已修正 xmlNextChar 中的堆積型緩衝區過度讀取 [bsc#981040]。

- CVE-2016-1834：已修正 xmlStrncat 中的堆積緩衝區溢位 [bsc#981041]。

- CVE-2016-1833：已修正 htmlCurrentChar 中的堆積型緩衝區過度讀取 [bsc#981108]。

- CVE-2016-1835：已修正 xmlSAX2AttributeNs 中的堆積釋放後使用 [bsc#981109]。

- CVE-2016-1837：已修正 htmlParsePubidLiteral 與 htmlParseSystemiteral 中的堆積釋放後使用 [bsc#981111]。

- CVE-2016-1838：已修正 xmlParserPrintFileContextInternal 中的堆積型緩衝區過度讀取 [bsc#981112]。

- CVE-2016-1840：已修正 xmlFAParsePosCharGroup 中的堆積緩衝區溢位 [bsc#981115]。

- CVE-2016-4447：已修正因 xmlParseName 而導致的堆積型緩衝區讀取不足 [bsc#981548]。

- CVE-2016-4448：已修正某些具有潛在格式字串弱點的格式字串警告 [bsc#981549]，

- CVE-2016-4449：已修正項目內容的不當擷取 [bsc#981550]。

- CVE-2016-3705：已修正遺漏的遞迴計數器遞增。

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

此 libxml2 更新可修正下列安全性問題：

- CVE-2016-2073、CVE-2015-8806、CVE-2016-1839：堆積緩衝區過度讀取已在 libxml2/dict.c 中修正 [bsc#963963、bsc#965283、bsc#981114]。

- CVE-2016-4483：已新增程式碼以避免序列化格式錯誤的字串時發生超出邊界存取 [bsc#978395]。

- CVE-2016-1762：已修正 xmlNextChar 中的堆積型緩衝區過度讀取 [bsc#981040]。

- CVE-2016-1834：已修正 xmlStrncat 中的堆積緩衝區溢位 [bsc#981041]。

- CVE-2016-1833：已修正 htmlCurrentChar 中的堆積型緩衝區過度讀取 [bsc#981108]。

- CVE-2016-1835：已修正 xmlSAX2AttributeNs 中的堆積釋放後使用 [bsc#981109]。

- CVE-2016-1837：已修正 htmlParsePubidLiteral 與 htmlParseSystemiteral 中的堆積釋放後使用 [bsc#981111]。

- CVE-2016-1838：已修正 xmlParserPrintFileContextInternal 中的堆積型緩衝區過度讀取 [bsc#981112]。

- CVE-2016-1840：已修正 xmlFAParsePosCharGroup 中的堆積緩衝區溢位 [bsc#981115]。

- CVE-2016-4447：已修正因 xmlParseName 而導致的堆積型緩衝區讀取不足 [bsc#981548]。

- CVE-2016-4448：已修正某些具有潛在格式字串弱點的格式字串警告 [bsc#981549]，

- CVE-2016-4449：已修正項目內容的不當擷取 [bsc#981550]。

- CVE-2016-3705：已修正遺漏的遞迴計數器遞增。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.4.2 舊。因此，會受到多個弱點影響：

- libxslt 元件中存有多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-1684、CVE-2016-4607、CVE-2016-4608、CVE-2016-4609、CVE-2016-4610、CVE-2016-4612)

- libxml2 元件中存在多個記憶體損毀問題，可允許遠端攻擊者造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-1836、CVE-2016-4447、CVE-2016-4448、CVE-2016-4483、CVE-2016-4614、CVE-2016-4615、CVE-2016-4616、CVE-2016-4619)

- 在 libxml2 元件中存在一個 XXE (Xml 外部實體) 插入弱點，這是因為不正確地設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所致。遠端攻擊者可惡意利用此弱點，透過特製的 XML 檔案洩漏任意檔案和使用者資訊。(CVE-2016-4449)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 Mac OS X 10.9.5 或 10.10.5 版缺少安全性更新 2016-004。因此受到下列元件中的多個弱點影響：

- apache_mod_php (僅影響 10.10.5)
 - CoreGraphics
 - ImageIO
 - libxml2
 - libxslt

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

Daniel Veillard 報告：

更多具有潛在格式字串弱點的格式字串警告 (David Kilzer)

避免建置遞迴實體 (Daniel Veillard)

htmlCurrentChar 中有堆積型緩衝區過度讀取問題 (Pranjal Jumde)

xmlParseName 導致堆積型緩衝區讀取不足 (David Kilzer)

xmlSAX2AttributeNs 中有堆積釋放後使用問題 (Pranjal Jumde)

htmlParsePubidLiteral 和 htmlParseSystemiteral 中有堆積釋放後使用問題 (Pranjal Jumde)

修正某些具有潛在格式字串弱點的格式字串警告 (David Kilzer)

剖析 HTML 名稱時偵測編碼變更 (Hugh Davenport)

修正不當擷取實體內容問題 (Daniel Veillard)

錯誤 759398：xmlDictComputeFastKey 中有堆積釋放後使用問題 (Pranjal Jumde)

錯誤 758605：xmlDictAddString 中有堆積型緩衝區過度讀取問題 (Pranjal Jumde)

錯誤 758588：xmlParserPrintFileContextInternal 中有堆積型緩衝區過度讀取問題 (David Kilzer)

錯誤 757711：xmlFAParsePosCharGroup 中有堆積緩衝區溢位問題 (Pranjal Jumde)

為 XML 剖析器新增遺漏的遞迴深度計數器遞增。
(Peter Simons)

修正 XPointer range-to 中的 NULL 指標解除參照

遠端主機受到 GLSA-201701-37 中所述的弱點影響 (libxml2：多個弱點) 在 libxml2 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者或自動化系統處理特製的 XML 文件，進而可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

據發現，libxml2 未正確處理某些格式錯誤的文件。如果使用者或自動化系統受到誘騙而開啟特製的文件，攻擊者就可能會造成 libxml2 損毀，從而引發拒絕服務。(CVE-2015-8806、CVE-2016-2073、CVE-2016-3627、CVE-2016-3705、CVE-2016-4447)

據發現，libxml2 未正確處理某些格式錯誤的文件。如果使用者或自動化系統遭誘騙而開啟特製文件，攻擊者可造成 libxml2 損毀，進而導致拒絕服務或可能執行任意程式碼。
(CVE-2016-1762、CVE-2016-1834)

Mateusz Jurczyk 發現，libxml2 未正確處理某些格式錯誤的文件。如果使用者或自動化系統遭誘騙而開啟特製文件，攻擊者可造成 libxml2 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2016-1833、CVE-2016-1838、CVE-2016-1839)

Wei Lei 和 Liu Yang 發現，libxml2 未正確處理特定格式錯誤的文件。如果使用者或自動化系統遭誘騙而開啟特製文件，攻擊者可造成 libxml2 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2016-1835、CVE-2016-1837)

Wei Lei 和 Liu Yang 發現，libxml2 未正確處理特定格式錯誤的文件。如果使用者或自動化系統遭誘騙而開啟特製文件，攻擊者可造成 libxml2 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。(CVE-2016-1836)

Kostya Serebryany 發現 libxml2 未正確處理某些格式錯誤的文件。如果使用者或自動化系統遭誘騙而開啟特製文件，攻擊者可造成 libxml2 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2016-1840)

據發現，libxml2 不會載入特定 XML 外部實體。如果使用者或自動化系統受到誘騙而開啟特製的文件，攻擊者就可能取得任意檔案的存取權，或導致資源消耗。(CVE-2016-4449)

Gustavo Grieco 發現，libxml2 未正確處理某些格式錯誤的文件。如果使用者或自動化系統受到誘騙而開啟特製的文件，攻擊者就可能會造成 libxml2 損毀，從而引發拒絕服務。(CVE-2016-4483)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端 Apple TV 裝置的版本比 9.2.2 版舊。因此受到下列元件中的多個弱點影響：

- CoreGraphics
 - ImageIO
 - IOAcceleratorFamily
 - IOHIDFamily
 - Kernel
 - libxml2
 - libxslt
 - Sandbox Profiles
 - WebKit
 - WebKit Page Loading

請注意，只有第四代模型會受到這些弱點影響。

此更新會將 libxml2 升級至 2.9.4 版。

已修正這些安全性問題：

- CVE-2016-3627：在復原模式中使用時，tree.c 中的 xmlStringGetNodeList 函式會允許內容相依的攻擊者透過特製的 XML 文件來造成拒絕服務 (無限遞迴、堆疊消耗及應用程式損毀) (bsc#972335)。

- CVE-2016-1833：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀)，此弱點與 CVE-2016-1834、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838、CVE-2016-1839 和 CVE-2016-1840 不同 (bsc#981108)。

- CVE-2016-1835：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀) (bsc#981109)。

- CVE-2016-1837：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀)，此弱點與 CVE-2016-1833、CVE-2016-1834、CVE-2016-1836、CVE-2016-1838、CVE-2016-1839 和 CVE-2016-1840 不同 (bsc#981111)。

- CVE-2016-1836：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀)，此弱點與 CVE-2016-1833、CVE-2016-1834、CVE-2016-1837、CVE-2016-1838、CVE-2016-1839 和 CVE-2016-1840 不同 (bsc#981110)。

- CVE-2016-1839：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀)，此弱點與 CVE-2016-1833、CVE-2016-1834、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838 和 CVE-2016-1840 不同 (bsc#981114)。

- CVE-2016-1838：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀)，此弱點與 CVE-2016-1833、CVE-2016-1834、CVE-2016-1836、CVE-2016-1837、CVE-2016-1839 和 CVE-2016-1840 不同 (bsc#981112)。

- CVE-2016-1840：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀)，此弱點與 CVE-2016-1833、CVE-2016-1834、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838 和 CVE-2016-1839 不同 (bsc#981115)。

- CVE-2016-4483：使用復原模式剖析 XML 時發生超出邊界讀取 (bnc#978395)。

- CVE-2016-1834：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀)，此弱點與 CVE-2016-1833、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838、CVE-2016-1839 和 CVE-2016-1840 不同 (bsc#981041)。

- CVE-2016-3705：在 libxml2 中，parser.c 中的 (1) xmlParserEntityCheck 和 (2) xmlParseAttValueComplex 函式未正確追蹤遞迴深度，其允許內容相依的攻擊者透過含有大量巢狀項目參照的特製 XML 文件，來造成拒絕服務 (堆疊消耗和應用程式損毀) (bsc#975947)。

- CVE-2016-1762：libxml2 允許遠端攻擊者透過特製的 XML 文件來執行任意程式碼或造成拒絕服務 (記憶體損毀) (bsc#981040)。

已修正此非安全性問題：

- bnc#983288：修正 XML 配置驗證期間的屬性編碼問題

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可提供特製的 XML 或 HTML 檔案，當使用 libxml2 的應用程式處理該檔案時，會造成對該應用程式拒絕服務，或可能以執行該應用程式的使用者權限執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 2.8.0+dfsg1-7+wheezy6 版本中修正。

我們建議您升級 libxml2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Tenable Log Correlation Engine (LCE) 版本比 4.8.1 舊。因此，會受到以下弱點影響：- Handlebars 程式庫的 lib/handlebars/utils.js 指令碼中，有多個跨網站指令碼 (XSS) 弱點存在，這是因為將取消引用的屬性傳送至範本時，未正確逸出輸入所致。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製要求在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2015-8861、CVE-2015-8862) - Perl-Compatible Regular Expressions (PCRE) 元件中有堆積型緩衝區溢位情形存在，會在處理重複命名群組中的巢狀向後參照時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-1283) - 在 libxml2 元件的 parserInternals.c 中有一個超出邊界讀取錯誤存在，這是因為不當剖析 XML 檔案中的字元所致。未經驗證的遠端攻擊者可惡意利用此弱點，洩露敏感資訊或造成拒絕服務情形。(CVE-2016-1833) - 在 libxml2 元件的 xmlstring.c 中有溢位情形存在，這是因為在處理含有 NULL 的字串時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-1834) - 在 libxml2 元件的 parser.c 中有多個釋放後使用錯誤存在，會在剖析複雜名稱時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案解除參照已釋放的記憶體，甚或執行任意程式碼。(CVE-2016-1835, CVE-2016-1836) - 在 libxml2 元件的 HTMLparser.c 及 xmlregexp.c 中有多個堆積型緩衝區溢位情形存在，這是因為剖析某個範圍內的字元時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用這些問題，透過特製的網頁，引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-1837、CVE-2016-1839、CVE-2016-1840) - 在 libxml2 元件的 parser.c 的 中有多個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可惡意利用這些問題，以洩露敏感資訊或造成拒絕服務情形。(CVE-2016-1838、CVE-2016-4447) - 在 OpenSSL 元件中，檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式內有堆積緩衝區溢位情形存在，會在處理大量輸入資料時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105) - OpenSSL 元件中 crypto/evp/evp_enc.c 檔案內的 EVP_EncryptUpdate() 函式中存在堆積緩衝區溢位情形，含有部分區塊的相同函式發生上一次呼叫後，會在處理大量輸入資料時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2106) - crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式和 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式有多個缺陷存在，連線使用伺服器支援的 AES-CBC 密碼和 AES-NI 時，會觸發這些缺陷。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。(CVE-2016-2107) - 在 OpenSSL 元件中，ASN.1 編碼器有一個遠端程式碼執行弱點存在，此弱點是因為嘗試編碼以負整數表示的零值時，發生反向溢位情形所致。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。(CVE-2016-2108) - d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明缺陷，這是因為無效編碼造成配置大量記憶體所致。未經驗證的遠端攻擊者可惡意利用這些缺陷，透過資源耗盡造成拒絕服務情形。(CVE-2016-2109) - 檔案 crypto/x509/x509_obj.c 的 X509_NAME_oneline() 函式處理極長的 ASN1 字串時，有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用洩露堆疊記憶體的內容。(CVE-2016-2176) - Perl-Compatible Regular Expressions (PCRE) 元件中有溢位情形存在，這是因為在處理 (*ACCEPT) 動詞命令時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-3191) - 以復原模式處理 XML 內容時，libxml2 元件的 parser.c 中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，造成堆疊耗盡，進而導致拒絕服務情形。(CVE-2016-3627) - libxml2 元件的 parser.c 中有一個缺陷存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成堆疊耗盡，進而導致拒絕服務情形。(CVE-2016-3705) - libxml2 元件中有一個格式字串缺陷存在，這是因為不當使用字串格式指定名稱 (例如，%s 和 %x) 所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-4448) - parser.c 中有一個 XML 外部實體插入弱點存在，這是因為不當剖析 XML 資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製 XML 資料洩露任意檔案，或是造成拒絕服務情形。(CVE-2016-4449) - 以復原模式處理 XML 內容時，libxml2 的 xmlsave.c 元件中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可惡意利用此弱點，洩露敏感資訊或造成拒絕服務情形。(CVE-2016-4483) - libcurl 元件中有一個安全性繞過弱點存在，這是因為即使用戶端憑證失敗，程式還是會嘗試恢復 TLS 工作階段所致。未經驗證的遠端攻擊者可加以惡意利用，繞過驗證機制。(CVE-2016-5419) - libcurl 元件中有一個資訊洩露弱點存在，這是因為程式重複使用具有不同用戶端憑證的 TLS 連線所致。未經驗證的遠端攻擊者可惡意利用此弱點洩露敏感的跨領域資訊。(CVE-2016-5420) - libcurl 元件中有一個釋放後使用錯誤存在，會在未正確清除連線指標以便處理時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而可能導致執行任意程式碼。(CVE-2016-5421) - 有多個已儲存跨網站指令碼 (XSS) 弱點存在，這是因不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-9261)

行動裝置上執行的 iOS 版本比 9.3.3 舊。因而會受到多個弱點影響，其中最嚴重的弱點可導致在下列元件中執行遠端程式碼：

  - 日曆
  - CoreGraphics
  - FaceTime
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - libxml2
  - libxslt
  - Safari
  - Sandbox Profiles
  - Siri Contacts
  - Web Media
  - WebKit
  - WebKit JavaScript Bindings
  - WebKit 頁面載入

遠端 Windows 主機上執行的 Apple iTunes 版本比 12.4.2 舊。因此，會受到多個弱點影響：

- libxslt 元件中存有多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-1684、CVE-2016-4607、CVE-2016-4608、CVE-2016-4609、CVE-2016-4610、CVE-2016-4612)

- libxml2 元件中存在多個記憶體損毀問題，可允許遠端攻擊者造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-1836、CVE-2016-4447、CVE-2016-4448、CVE-2016-4483、CVE-2016-4614、CVE-2016-4615、CVE-2016-4616、CVE-2016-4619)

- 在 libxml2 元件中存在一個 XXE (Xml 外部實體) 插入弱點，這是因為不正確地設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所致。遠端攻擊者可惡意利用此弱點，透過特製的 XML 檔案洩漏任意檔案和使用者資訊。(CVE-2016-4449)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 Mac OS X 10.11.x 版比 10.11.6 版舊。因此受到下列元件中的多個弱點影響：

- apache_mod_php
 - Audio
 - bsdiff
 - CFNetwork
 - CoreGraphics
 - FaceTime
 - Graphics Drivers
 - ImageIO
 - Intel Graphics Driver
 - IOHIDFamily
 - IOKit
 - IOSurface
 - Kernel
 - libc++abi
 - libexpat
 - LibreSSL
 - libxml2
 - libxslt
 - Login Window
 - OpenSSL
 - QuickTime
 - Safari Login AutoFill
 - Sandbox Profiles

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125636	Symantec Content Analysis 2.3 < 2.3.1.1 受多個弱點影響 (SYMSA1377)	Nessus	Misc.	2019/5/31	2019/7/1	high
91447	Debian DSA-3593-1：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2016/6/3	2021/1/11	high
91639	openSUSE 安全性更新：libxml2 (openSUSE-2016-733)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
91656	SUSE SLED12 / SLES12 安全性更新：libxml2 (SUSE-SU-2016:1538-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	critical
92410	Apple iTunes < 12.4.2 多個弱點 (經認證的檢查)	Nessus	Windows	2016/7/19	2019/11/19	critical
93154	SUSE SLES11 安全性更新：libxml2 (SUSE-SU-2016:1604-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
92497	Mac OS X 10.9.5 和 10.10.5 多個弱點 (安全性更新 2016-004)	Nessus	MacOS X Local Security Checks	2016/7/21	2018/7/14	critical
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
93145	FreeBSD：libxml2 -- 多個弱點 (e195679d-045b-4953-bb33-be0073ba2ac6)	Nessus	FreeBSD Local Security Checks	2016/8/29	2021/1/4	high
96541	GLSA-201701-37：libxml2：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/17	2021/1/11	critical
91499	Ubuntu 14.04 LTS / 16.04 LTS：libxml2 弱點 (USN-2994-1)	Nessus	Ubuntu Local Security Checks	2016/6/7	2023/10/20	high
92494	Apple TV < 9.2.2 多個弱點	Nessus	Misc.	2016/7/21	2019/11/14	critical
91640	openSUSE 安全性更新：libxml2 (openSUSE-2016-734)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	high
91472	Debian DLA-503-1：libxml2 安全性更新	Nessus	Debian Local Security Checks	2016/6/6	2021/1/11	high
97893	Tenable Log Correlation Engine (LCE) < 4.8.1 Multiple Vulnerabilities	Nessus	Misc.	2017/3/22	2021/10/25	critical
92359	Apple iOS < 9.3.3 多個弱點	Nessus	Mobile Devices	2016/7/19	2024/4/8	critical
92411	Apple iTunes < 12.4.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2016/7/19	2019/11/19	critical
92496	Mac OS X 10.11.x < 10.11.6 多個弱點	Nessus	MacOS X Local Security Checks	2016/7/21	2019/11/19	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical

critical

critical

high

critical

high

critical

high

high

critical

critical

critical

critical