a. VMware vSphere 用戶端驗證記憶體損毀弱點

VMware vCenter Server、vSphere Client 和 ESX 在處理管理驗證通訊協定時有一個弱點。攻擊者必須引誘 vCenter Server、vSphere Client 或 ESX 與做為用戶端的惡意伺服器互動，才能惡意利用此弱點。若惡意利用此問題，可能導致在用戶端系統上執行程式碼。
 為降低遭到惡意利用的可能性，應將 vSphere 元件部署在隔離的管理網路中。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2013-1405。

b. ESX/ESXi libxml2 userworld 和服務主控台的更新

ESX/ESXi userworld libxml2 程式庫已更新，可解決多個安全性問題。此外，ESX 服務主控台 libxml2 套件也已更新至下列版本：

libxml2-2.6.26-2.1.15.el5_8.5 libxml2-python-2.6.26-2.1.15.el5_8.5

這些更新可修正多個安全性問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2011-3102 及 CVE-2012-2807。

c. ESX 服務主控台 bind 套件的更新

ESX 服務主控台 bind 套件已更新至下列版本：

bind-libs-9.3.6-20.P1.el5_8.2 bind-utils-9.3.6-20.P1.el5_8.2

這些更新可修正一個安全性問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-4244 指派給此問題。

d. ESX 服務主控台 libxslt 套件的更新

ESX 服務主控台 libxslt 套件已更新至 libxslt-1.1.17-4.el5_8.3 版，可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-1202、CVE-2011-3970、 CVE-2012-2825、CVE-2012-2870 和 CVE-2012-2871 給這些問題。

在 libxslt 將範本套用到特定命名空間所選的節點的方式中，發現堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立惡意 XSL 檔案，當連結到 libxslt 的應用程式使用該 XSL 檔案執行 XSL 轉換時，可導致應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2012-2871)

在 libxslt 中發現數個拒絕服務瑕疵。攻擊者可利用這些缺陷建立惡意 XSL 檔案，當連結到 libxslt 的應用程式使用該 XSL 檔案執行 XSL 轉換時，可導致應用程式損毀。（CVE-2012-2825、CVE-2012-2870、CVE-2011-3970）

如果使用 libxslt 的應用程式處理未受信任的 XPath 運算式，或使用惡意 XSL 檔案以執行 XSL 轉換，可能會發生資訊洩漏。如果結合利用其他缺陷，此洩漏可能會幫助攻擊者繞過預定的記憶體損毀保護。(CVE-2011-1202)

Nicholas Gregoire 和 Cris Neckar 在 libxslt 中發現數個記憶體處理錯誤，如果處理格式錯誤的文件，這些錯誤可導致拒絕服務或執行任意程式碼。

在 libxslt 中發現多個弱點並已更正：

XSLT 中有不明弱點，可能允許遠端攻擊者透過未知向量，取得關於堆積記憶體位址的敏感資訊 (CVE-2011-1202)。

libxslt 1.1.26 和更早版本並未正確管理記憶體，可能讓遠端使用者透過在 XPath 導覽過程中未正確識別的特製 XSLT 運算式而導致拒絕服務，其與下列項目有關：(1) libxslt/pattern.c 中的 xsltCompileLocationPathPattern 函式，以及 (2) libxslt/functions.c 中的 xsltGenerateIdFunction 函式 (CVE-2012-2870)。

libxml2 2.9.0-rc1 和更早版本在處理 XSL 轉換過程中，並未正確支援不明變數的轉換，這可讓遠端攻擊者透過特製文件而導致拒絕服務，或者可能有其他未知影響；該文件與 include/libxml/tree.h 中的 _xmlNs 資料結構有關 (CVE-2012-2871)。

libxslt 中的重複釋放弱點可讓遠端攻擊者透過與 XSL 轉換相關的向量而導致拒絕服務，或者可能有其他不明影響 (CVE-2012-2893)。

已修補更新版套件，以更正這些問題。

許多安全性修正和一些其他錯誤

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2012-1265 公告中提及的多個弱點影響。

    - 修正 CVE-2011-1202 CVE-2011-3970 CVE-2012-2825 CVE-2012-2871 CVE-2012-2870
    - 修正 generate-id()使其不洩漏物件位址 (CVE-2011-1202)
    - 修正某些模式剖析錯誤情形 (CVE-2011-3970)
    - 修正選取 XSLT 元素時的錯誤 (CVE-2012-2825)
    - 修正命名空間節點上的預設範本處理 (CVE-2012-2871)
    - 模式編譯程式碼的清理 (CVE-2012-2870)
    - 在多種進入點中強化程式碼檢查節點類型 (CVE-2012-2870)
    - 強化 EXSLT 中的程式碼檢查節點類型 (CVE-2012-2870)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 libxslt 將範本套用到特定命名空間所選的節點的方式中，發現堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立惡意 XSL 檔案，當連結到 libxslt 的應用程式使用該 XSL 檔案執行 XSL 轉換時，可導致應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2012-2871)

在 libxslt 中發現數個拒絕服務瑕疵。攻擊者可利用這些瑕疵建立惡意 XSL 檔案，當連結到 libxslt 的應用程式使用該 XSL 檔案執行 XSL 轉換時，可導致應用程式損毀。(CVE-2012-2825、CVE-2012-2870、CVE-2011-3970)

如果使用 libxslt 的應用程式處理未受信任的 XPath 運算式，或使用惡意 XSL 檔案以執行 XSL 轉換，可能會發生資訊洩漏。如果結合其他瑕疵，此洩漏可能會幫助攻擊者繞過預定的記憶體損毀保護。(CVE-2011-1202)

所有連結到 libxslt 的執行中應用程式都必須重新啟動，才能使此更新生效。

Versions of iTunes earlier than 11.1.4 are reportedly affected by the following vulnerabilities:

  - An uninitialized memory access issue in the handling of text tracks could be leveraged for arbitrary code execution via a malicious movie file.

  - Multiple memory corruption issues exist in WebKit, which can be leveraged for arbitrary code execution via a man-in-the-middle attack.

  - Multiple memory corruption issues exist in the libxml library, which could be leveraged to execute arbitrary code via a man-in-the-middle attack; this library has since been updated.

  - Multiple memory corruption issues exist in the libxslt library, which could be leveraged to execute arbitrary code via a man-in-the-middle attack; this library has since been updated.

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS older than 7.0 are affected by vulnerabilities within the following components :

 - Certificate Trust Policy
 - CoreGraphics
 - CoreMedia
 - Data Protection
 - Data Security
 - File Systems
 - IOKit
 - IOKitUser
 - IOSerialFamily
 - IPSec
 - ImageIO
 - Kernel
 - Kext Management
 - Passcode Lock
 - Personal Hotspot
 - Push Notifications
 - Safari
 - Sandbox
 - Social
 - Springboard
 - Telephony
 - Twitter
 - WebKit
 - dyld
 - libxml
 - libxslt

Versions of Google Chrome earlier than 21.0.1180.89 are potentially affected by the following vulnerabilities :

  - An out-of-bounds read error exists related to line-breaking. (CVE-2012-2865)

  - Variable casting errors exist related to 'run-ins' and XSL transformations. (CVE-2012-2866, CVE-2012-2871)

  - An unspecified error exists related to the SPDY protocol that can result in application crashes. (CVE-2012-2867)

  - A unspecified race condition exists related to 'workers' and XHR. (CVE-2012-2868)

  - An unspecified error exists related to stale buffers and URL loading. (CVE-2012-2869)

  - Memory management issues exist related to XPath processing. (CVE-2012-2870)

  - Cross-site scripting is possible during the SSL interstitial process. (CVE-2012-2872)

Successful exploitation of any of these issue could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

ID	Name	Product	Family	Published	Updated	Severity
64642	VMSA-2013-0001：適用於驗證服務和第三方程式庫的 VMware vSphere 安全性更新	Nessus	VMware ESX Local Security Checks	2/16/2013	1/6/2021	critical
69613	Amazon Linux AMI：libxslt (ALAS-2012-123)	Nessus	Amazon Linux Local Security Checks	9/4/2013	4/18/2018	medium
62440	Debian DSA-2555-1：libxslt - 數個弱點	Nessus	Debian Local Security Checks	10/6/2012	1/11/2021	medium
62504	Mandriva Linux 安全性公告：libxslt (MDVSA-2012:164)	Nessus	Mandriva Local Security Checks	10/12/2012	1/6/2021	medium
62326	Fedora 16：libxslt-1.1.26-9.fc16 (2012-14048)	Nessus	Fedora Local Security Checks	9/27/2012	1/11/2021	medium
62328	Fedora 17：libxslt-1.1.26-10.fc17 (2012-14083)	Nessus	Fedora Local Security Checks	9/27/2012	1/11/2021	medium
68622	Oracle Linux 5 / 6libxslt (ELSA-2012-1265)	Nessus	Oracle Linux Local Security Checks	7/12/2013	4/29/2025	critical
62107	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 libxslt	Nessus	Scientific Linux Local Security Checks	9/15/2012	1/14/2021	medium
8095	iTunes for Windows < 11.1.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	1/30/2013	3/6/2019	high
8013	Apple iOS < 7.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	9/20/2011	3/6/2019	critical
800953	Google Chrome < 21.0.1180.89 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	9/5/2012		high

Detections

Analytics

Plugins Search

critical

medium

medium

medium

medium

medium

critical

medium

high

critical

high