在 libxml2 中发现并修正了一个漏洞：

在 64 位 Linux 平台上，libxml2 中的多种整数溢出允许远程攻击者通过未知矢量来造成拒绝服务或其他不明影响 (CVE-2012-2807)。

更新后的程序包已进行修补，以修正此问题。

远程 VMware ESXi 5.1 主机受到以下安全漏洞影响：

- 在 __tzfile_read() 函数的 glibc 库中存在整数溢出情况，可导致拒绝服务或任意代码执行。
 (CVE-2009-5029)

- glibc 库中存在一个与已修改的加载程序和“LD_TRACE_LOADED_OBJECTS”检查有关的错误，可导致任意代码执行。此问题在 glibc 的创建者中有争议。(CVE-2009-5064)

- elf/dynamic-link.h 的 elf_get_dynamic_info() 函数中存在一个整数符号错误，可导致任意代码执行。(CVE-2010-0830)

- addmntent() 函数的 glibc 库中存在一个错误，可导致“/etc/mtab”文件损坏。(CVE-2011-1089)

- xsltGenerateIdFunction() 函数的 libxslt 库中存在一个错误，可导致敏感信息泄露。(CVE-2011-1202)

- 由于未正确验证用户提供的输入，xmlXPtrEvalXPtrPart() 函数中存在差一溢出情况。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 文件，造成拒绝服务或执行任意代码。(CVE-2011-3102)

- xsltCompilePatternInternal() 函数的 libxslt 库中存在一个越界读取错误，可导致拒绝服务。(CVE-2011-3970)

- svc_run() 函数的 glibc 库中存在一个错误，可导致拒绝服务。
 (CVE-2011-4609)

- printf() 函数的 glibc 库中存在一个与“nargs”解析有关的溢出错误，可导致任意代码执行。(CVE-2012-0864)

- 由于处理超长字符串时未正确验证用户提供的输入，存在多种整数溢出情况。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 文件，造成拒绝服务或执行任意代码。(CVE-2012-2807)

- “IS_XSLT_ELEM”宏和 xsltApplyTemplates() 函数中存在多种类型混淆错误，可导致拒绝服务或敏感信息泄露。（CVE-2012-2825、CVE-2012-2871）

- xsltGenerateIdFunction() 函数的 libxslt 库中存在一个释放后使用错误，可导致拒绝服务或任意代码执行。
 (CVE-2012-2870)

- glibc 中存在多种格式字符串错误，可导致任意代码执行。（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

- glibc 函数 strtod()、strtof()、strtold() 和 strtod_l() 中存在多种溢出错误，可导致任意代码执行。(CVE-2012-3480)

- 由于对未包含本预期包含的空格的字符串的解析不正确，libxml2 捆绑库中存在基于堆的下溢情况。远程攻击者可利用此问题，通过特别构建的 XML 文档，造成拒绝服务或执行任意代码。(CVE-2012-5134)

- 由于未正确处理某些虚拟机文件描述符所导致的一个任意文件修改漏洞。本地攻击者可利用此漏洞读取或修改任意文件。(CVE-2013-5973)

在 libxml2 中发现并修正了多种漏洞：

在 libxml2 解码某些 XML 实体的方式中发现基于堆的缓冲区溢出。远程攻击者可提供特别构建的 XML 文件，当使用与 libxml 链接的应用程序打开该文件时，可引起该应用程序崩溃，或可能以运行该程序的用户权限执行任意代码 (CVE-2012-5134)。

启用实体引用替换的实体值后，在 libxml2 执行字符串替换的方式中发现拒绝服务缺陷。远程攻击者可提供特别构建的 XML 文件，由链接到 libxml2 的应用程序处理时将导致过量 CPU 消耗 (CVE-2013-0338)。

libxml2 中的差一错误允许远程攻击者造成拒绝服务（越界写入），或者可能通过未知矢量造成其他不明影响 (CVE-2011-3102)。

在 64 位 Linux 平台上，libxml2 中的多种整数溢出允许远程攻击者通过未知矢量来造成拒绝服务或其他不明影响 (CVE-2012-2807)。

更新后的程序包已进行修补，以修正这些问题。

根据其标题，远程 Apple TV 第 2 代或更新设备早于 6.0。因此据报告，它受到多种漏洞的影响，最严重的问题可导致任意代码执行。

远程主机上的 Apple iTunes 版本低于 11.1.2 版本。因此，它受到多种漏洞的影响：

- 对文本跟踪的处理中存在未初始化内存访问错误。远程攻击者可通过使用特别构建的电影文件，利用此缺陷造成拒绝服务或执行任意代码。
 (CVE-2013-1024)

- iTunes 中包含的 WebKit、libxml 和 libxslt 组件版本包含多种错误，可导致内存损坏和任意代码执行。
 供应商指出，当应用程序浏览“iTunes Store”时，一个可能的矢量为中间人攻击。
 （CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

大量安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Windows 主机上安装的 Apple iTunes 版本低于 11.1.4。因此，它可能受到若干问题的影响：

- 包含的 WebKit、libxml 和 libxslt 版本中包含多种错误，可导致内存损坏和可能执行任意代码。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的攻击矢量为中间人攻击。（CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 存在一个与电影文件中的文本跟踪相关的错误，可允许拒绝服务或任意代码执行。(CVE-2013-1024)

- 存在一个与 iTunes Tutorials 窗口相关的错误，可允许特权网络位置中的攻击者注入内容。(CVE-2014-1242)

a. VMware vSphere 客户端认证内存损坏漏洞

VMware vCenter Server、vSphere Client 和 ESX 在对管理认证协议的处理中包含一个漏洞。要利用此漏洞，攻击者必须确信 vCenter Server、vSphere Client 或 ESX 以客户端方式与恶意服务器进行交互。利用该问题可能导致客户端系统上的代码执行。
 为降低被利用的可能性，vSphere 组件应部署在隔离的管理网络中。
 通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2013-1405。

b. ESX/ESXi libxml2 userworld 和服务控制台的更新

ESX/ESXi userworld libxml2 库已更新以解决多种安全问题。此外，ESX 服务控制台 libxml2 程序包已更新到以下版本：

libxml2-2.6.26-2.1.15.el5_8.5 libxml2-python-2.6.26-2.1.15.el5_8.5

这些更新修复了多种安全问题。通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-3102 和 CVE-2012-2807。

c. ESX 服务控制台 bind 程序包的更新

ESX 服务控制台 bind 程序包已更新到以下版本：

bind-libs-9.3.6-20.P1.el5_8.2 bind-utils-9.3.6-20.P1.el5_8.2

这些更新修复了一个安全问题。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-4244。

d. ESX 服务控制台 libxslt 程序包的更新

ESX 服务控制台 libxslt 程序包已更新到版本 libxslt-1.1.17-4.el5_8.3 以解决多种安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2011-1202、CVE-2011-3970、CVE-2012-2825、CVE-2012-2870 和 CVE-2012-2871。

大量安全缺陷补丁
大量安全修补程序

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Versions of iTunes earlier than 11.1.4 are reportedly affected by the following vulnerabilities:

  - An uninitialized memory access issue in the handling of text tracks could be leveraged for arbitrary code execution via a malicious movie file.

  - Multiple memory corruption issues exist in WebKit, which can be leveraged for arbitrary code execution via a man-in-the-middle attack.

  - Multiple memory corruption issues exist in the libxml library, which could be leveraged to execute arbitrary code via a man-in-the-middle attack; this library has since been updated.

  - Multiple memory corruption issues exist in the libxslt library, which could be leveraged to execute arbitrary code via a man-in-the-middle attack; this library has since been updated.

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS older than 7.0 are affected by vulnerabilities within the following components :

 - Certificate Trust Policy
 - CoreGraphics
 - CoreMedia
 - Data Protection
 - Data Security
 - File Systems
 - IOKit
 - IOKitUser
 - IOSerialFamily
 - IPSec
 - ImageIO
 - Kernel
 - Kext Management
 - Passcode Lock
 - Personal Hotspot
 - Push Notifications
 - Safari
 - Sandbox
 - Social
 - Springboard
 - Telephony
 - Twitter
 - WebKit
 - dyld
 - libxml
 - libxslt

ID	Name	Product	Family	Published	Updated	Severity
61975	Mandriva Linux 安全公告：libxml2 （MDVSA-2012:126）	Nessus	Mandriva Local Security Checks	9/6/2012	1/6/2021	medium
70886	ESXi 5.1 < Build 1063671 多种漏洞（远程检查）	Nessus	Misc.	11/13/2013	11/15/2018	medium
66070	Mandriva Linux 安全公告：libxml2 （MDVSA-2013:056）	Nessus	Mandriva Local Security Checks	4/20/2013	1/6/2021	medium
70257	Apple TV < 6.0 多种漏洞	Nessus	Misc.	10/1/2013	11/27/2019	high
70589	Apple iTunes < 11.1.2 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	10/24/2013	11/27/2019	high
62323	Fedora 17：libxml2-2.7.8-9.fc17 (2012-13820)	Nessus	Fedora Local Security Checks	9/27/2012	1/11/2021	high
72104	Apple iTunes < 11.1.4 多种漏洞（凭据检查）	Nessus	Windows	1/23/2014	11/26/2019	high
64642	VMSA-2013-0001：针对认证服务和第三方库的 VMware vSphere 安全更新	Nessus	VMware ESX Local Security Checks	2/16/2013	1/6/2021	critical
62324	Fedora 16：libxml2-2.7.8-8.fc16 (2012-13824)	Nessus	Fedora Local Security Checks	9/27/2012	1/11/2021	high
8095	iTunes for Windows < 11.1.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	1/30/2013	3/6/2019	high
8013	Apple iOS < 7.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	9/20/2011	3/6/2019	critical

Detections

Analytics

Plugins Search

medium

medium

medium

high

high

high

high

critical

high

high

critical