根据其标题，远程 Apple TV 设备的版本低于 9.2。因此，它受到以下漏洞的影响：

- libxml2 中存在一个 XML 外部实体 (XXE) 扩展缺陷，造成此缺陷的原因是 XML 解析器接受来自不受信任来源的实体。未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 数据，以资源耗尽的方式造成拒绝服务。
 (CVE-2015-1819)

- libxml2 的 parser.c 文件中存在一个 XML 外部实体 (XXE) 注入缺陷，造成此缺陷的原因是 XML 解析器接受来自不受信任来源的实体。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务或泄露敏感信息。(CVE-2015-5312)

- libxml2 的 parser.c 文件内，xmlGROW() 函数在处理 XML 数据时发生堆缓冲区溢出。未经认证的远程攻击者可利用此漏洞泄露敏感信息。
 (CVE-2015-7499)

- libxml2 的 parser.c 文件内，xmlParseMisc() 函数在处理实体边界时发生堆越界读取错误。经认证的远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2015-7500)

- libxml2 的 parser.c 文件内，xmlParseConditionalSections() 函数中存在一个越界读取错误，造成此问题的原因是其停止解析无效输入时，无法正确地略过中间实体。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务。
 (CVE-2015-7942)

- libxml2 的 xzlib.c 文件内，xz_decomp() 函数中存在一个缺陷，造成此缺陷的原因是处理压缩的 XML 内容时，无法正确地检测压缩错误。
 未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 数据造成无限循环，进而导致拒绝服务。
 (CVE-2015-8035)

- libxml2 的 SAX2.c 文件内，xmlSAX2TextNode() 函数中存在一个越界读取错误，造成此问题的原因是未正确审查输入数据。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务或泄露敏感信息。(CVE-2015-8242)

- 处理闲置流时，Nghttp2 的 lib/nghttp2_session.c 文件内存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-8659)

- Broadcom Wi-Fi 驱动程序中存在溢出，造成此问题的原因是处理 SSID 或 WPS_ID_DEVICE_NAME 值时，未正确验证数据。未经认证的邻近攻击者可利用此问题，通过特别构建的无线控制消息数据包，造成拒绝服务或执行任意代码。(CVE-2016-0801)

- Broadcom Wi-Fi 驱动程序中存在溢出，造成此问题的原因是处理事件消息的数据包长度时，未正确验证用户提供的输入。
 未经认证的邻近攻击者可利用此问题，通过特别构建的无线控制消息数据包，造成拒绝服务或执行任意代码。
 (CVE-2016-0802)

- FontParser 中存在一个缺陷，造成此缺陷的原因是处理包含无效字符的编码字体时，未正确验证用户提供的输入。未经认证的远程攻击者可利用此缺陷，通过特别构建的 PDF 文档造成内存损坏，进而导致拒绝服务，或是执行任意代码。(CVE-2016-1740)

- IOHIDFamily 中存在一个因未正确验证用户提供的输入所导致的缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的应用程序访问内核内存布局信息。
 (CVE-2016-1748)

- 内核中存在一个释放后使用错误，可允许未经认证的远程攻击者通过特别构建的应用程序执行任意代码。(CVE-2016-1750)

- 内核中存在一个缺陷，造成此缺陷的原因是无法正确限制执行权限。未经认证的远程攻击者可利用此缺陷，通过特别构建的应用程序来绕过代码签名保护机制。(CVE-2016-1751)

- 内核中存在一个不明缺陷，可允许本地攻击者通过特别构建的应用程序造成拒绝服务。(CVE-2016-1752)

- 内核中存在整数溢出，造成此问题的原因是未正确验证用户提供的输入。未经认证的远程攻击者可利用此问题，通过特别构建的应用程序获取提升的权限。
 (CVE-2016-1753)

- 内核中存在一个内存损坏问题，这是因不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题，诱骗用户安装恶意应用程序，进而造成拒绝服务或执行任意代码。
 CVE-2016-1754)

- AppleKeyStore 用户客户端中存在一个释放后使用错误，处理多种线程时，此错误会在一个线程关闭用户客户端，而另一个线程尝试调用外部方法的情况下触发。未经认证的远程攻击者可利用此问题，诱骗用户安装恶意应用程序，进而以提升的权限执行任意代码。
 (CVE-2016-1755)

- libxml2 中存在一个缺陷，造成此缺陷的原因是处理 XML 内容时，未正确验证用户提供的输入。未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 文档造成拒绝服务，或是执行任意代码。(CVE-2016-1762)

- TrueTypeScaler 中存在一个越界写入错误，造成此问题的原因是处理 TTF 字体中的 bdat 表时，未正确验证用户提供的输入。未经认证的远程攻击者可利用此问题，通过特别构建的 TTF 字体造成拒绝服务，或是执行任意代码。(CVE-2016-1775)

- WebKit 中存在一个因未正确验证用户提供的输入所导致的缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的网站造成拒绝服务，或是执行任意代码。
 (CVE-2016-1783)

- WebKit 的历史记录实现中存在一个不明缺陷，可允许未经认证的远程攻击者通过特别构建的网站造成拒绝服务。(CVE-2016-1784)

- Mozilla Network Security Services 中存在堆缓冲区溢出，造成此问题的原因是解析 ASN.1 结构时，未能正确验证用户提供的输入。未经认证的远程攻击者可利用此问题，通过 X.509 证书中特别构建的 ASN.1 数据造成拒绝服务，或是执行任意代码。
 (CVE-2016-1950)

请注意，只有第 4 代产品受到所述漏洞影响，而且该插件只会检查此类产品。

更新后的 libxml2 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

在 libxml2 （一个提供 XML 和 HTML 文件读取、修改以及写入支持的库）中发现多个拒绝服务缺陷。远程攻击者可提供特别构建的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序占用过多 CPU，泄漏可能的敏感信息，或在某些情况下造成应用程序崩溃。
(CVE-2015-5312, CVE-2015-7497, CVE-2015-7498, CVE-2015-7499, CVE-2015-7500 CVE-2015-7941, CVE-2015-7942, CVE-2015-8241, CVE-2015-8242, CVE-2015-8317, BZ#1213957, BZ#1281955)

Red Hat 在此感谢 GNOME 项目报告 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、CVE-2015-8242 和 CVE-2015-8317。上游感谢 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499 和 CVE-2015-7500 的原始报告者 Google 的 Kostya Serebryany；CVE-2015-8241 和 CVE-2015-8242 的原始报告者 Hugh Davenport；以及 CVE-2015-8317 的原始报告者 Hanno Boeck。

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 libxml2 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

在 libxml2 （一个提供 XML 和 HTML 文件读取、修改以及写入支持的库）中发现多个拒绝服务缺陷。远程攻击者可提供特别构建的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序占用过多 CPU，泄漏可能的敏感信息，或在某些情况下造成应用程序崩溃。
（CVE-2015-1819、CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-7941、CVE-2015-7942、CVE-2015-8241、CVE-2015-8242、CVE-2015-8317、BZ#1213957、BZ#1281955）

Red Hat 在此感谢 GNOME 项目报告 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、CVE-2015-8242 和 CVE-2015-8317。上游感谢 CVE-2015-7497、CVE-2015-7498、CVE-2015-7499 和 CVE-2015-7500 的原始报告者 Google 的 Kostya Serebryany；CVE-2015-8241 和 CVE-2015-8242 的原始报告者 Hugh Davenport；以及 CVE-2015-8317 的原始报告者 Hanno Boeck。CVE-2015-1819 问题由 Red Hat 产品安全的 Florian Weimer 发现。

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

- 安全更新：此更新修复了以下安全问题：

- CVE-2015-1819 强制阅读器在常量内存中运行 [bnc#928193]

- CVE-2015-7941 通过停止在实体边界错误上进行解析，以修复特别构建的 xml 输入的越界读取 [bnc#951734]

- CVE-2015-7942 修复条件区段中的另一个溢出变体 [bnc#951735]

- CVE-2015-8241 避免在 EOF 时进行 MarkupDecl 的额外处理 [bnc#956018]

- CVE-2015-8242 HTML 解析器在推送模式下的缓冲区读取越界 [bnc#956021]

- CVE-2015-8317 返回编码断言已损坏或编码转换失败 [bnc#956260]

- CVE-2015-5312 修复另一个实体扩展问题 [bnc#957105]

- CVE-2015-7497 避免 xmlDictComputeFastQKey 中的堆缓冲区溢出 [bnc#957106]

- CVE-2015-7498 在编码转换失败后处理实体 [bnc#957107]

- CVE-2015-7499 添加 xmlHaltParser() 以停止解析器 / 检测 GROW 上的不连贯 [bnc#957109]

- CVE-2015-8317 多种越界读取可导致拒绝服务 [bnc#956260]

- CVE-2015-8035 如果启用 XZ 支持，会在解析特别构建的 XML 文档时导致 DoS [bnc#954429]

- CVE-2015-7500 修复由于实体边界不正确而产生的内存访问错误 [bnc#957110]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现，libxml2 （一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中存在若干漏洞。远程攻击者可提供特别构建的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序占用过多 CPU、泄露可能敏感信息或造成应用程序崩溃。

- 更新到 2.9.3

- 完整的变更日志：http://www.xmlsoft.org/news.html

- 已修复的 CVE：CVE-2015-8242、CVE-2015-7500、CVE-2015-7499、CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-8035、CVE-2015-7942、CVE-2015-1819、CVE-2015-7941、CVE-2014-3660、CVE-2014-0191、CVE-2015-8241、CVE-2015-8317

- 已修复的缺陷：[bsc#928193]、[bsc#951734]、[bsc#951735]、[bsc#954429]、[bsc#956018]、[bsc#956021]、[bsc#956260]、[bsc#957105]、[bsc#957106]、[bsc#957107]、[bsc#957109]、[bsc#957110]

远程主机执行的 Mac OS X 10.9.5 或 10.10.5 版缺少安全更新 2016-002。因此，它受到以下组件中的多种漏洞影响：

- apache_mod_php
 - Kernel
 - libxml2
 - OpenSSH
 - Python
 - Tcl

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

Versions of Apple TV earlier than 9.2 are unpatched for vulnerabilities in the following components :

 - FontParser (CVE-2016-1740)
 - HTTPProtocol (CVE-2015-8659)
 - IOHIDFamily (CVE-2016-1748)
 - Kernel (CVE-2016-1750)
 - Kernel (CVE-2016-1753)
 - Kernel (CVE-2016-1751)
 - Kernel (CVE-2016-1754, CVE-2016-1755)
 - Kernel (CVE-2016-1752)
 - libxml2 (CVE-2015-1819, CVE-2015-5312, CVE-2015-7499, CVE-2015-7500, CVE-2015-7942, CVE-2015-8035, CVE-2015-8242, CVE-2016-1762)
 - Security (CVE-2016-1950)
 - TrueTypeScaler (CVE-2016-1775)
 - WebKit (CVE-2016-1783)
 - WebKit History (CVE-2016-1784)
 - Wi-Fi (CVE-2016-0801, CVE-2016-0802)

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.4 and is affected by multiple vulnerabilities in the following components :

 - apache_mod_php
 - AppleRAID
 - AppleUSBNetworking
 - Bluetooth
 - Carbon
 - dyld
 - FontParser
 - HTTPProtocol
 - Intel Graphics Driver
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - IOUSBFamily
 - Kernel
 - libxml2
 - Messages
 - NVIDIA Graphics Drivers
 - OpenSSH
 - OpenSSL
 - Python
 - QuickTime
 - Reminders
 - Ruby
 - Security
 - Tcl
 - TrueTypeScaler
 - Wi-Fi

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

The remote host is running a version of iOS that is prior to version 9.3 and the following components contain vulnerabilities :

 - AppleUSBNetworking
 - FontParser
 - HTTPProtocol
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libxml2
 - Messages
 - Profiles
 - Security
 - TrueTypeScaler
 - WebKit
 - Wi-Fi

ID	Name	Product	Family	Published	Updated	Severity
90309	Apple TV < 9.2 多种漏洞	Nessus	Misc.	4/1/2016	11/19/2019	critical
87223	CentOS 6：libxml2 (CESA-2015:2549)	Nessus	CentOS Local Security Checks	12/8/2015	4/2/2025	medium
87234	RHEL 7：libxml2 (RHSA-2015:2550)	Nessus	Red Hat Local Security Checks	12/8/2015	4/8/2020	critical
87865	SUSE SLED12 / SLES12 安全更新：libxml2 (SUSE-SU-2016:0049-1)	Nessus	SuSE Local Security Checks	1/12/2016	1/6/2021	high
87224	CentOS 7：libxml2 (CESA-2015:2550)	Nessus	CentOS Local Security Checks	12/8/2015	1/4/2021	critical
87608	Debian DSA-3430-1：libxml2 - 安全更新	Nessus	Debian Local Security Checks	12/29/2015	1/11/2021	critical
87631	openSUSE 安全更新：libxml2 (openSUSE-2015-959)	Nessus	SuSE Local Security Checks	12/29/2015	1/19/2021	high
90097	Mac OS X 10.9.5 / 10.10.5 多个漏洞（安全更新 2016-002）	Nessus	MacOS X Local Security Checks	3/22/2016	5/28/2024	critical
9336	Apple TV < 9.2 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	5/27/2016	3/6/2019	critical
9327	Mac OS X 10.11.x < 10.11.4 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	5/27/2016	3/6/2019	critical
9331	Apple iOS < 9.3 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	5/26/2016	3/6/2019	high

Detections

Analytics

Plugins Search

critical

medium

critical

high

critical

critical

high

critical

critical

critical

high