mxml 中发现多个堆栈耗尽的情况，在解析 xml 文件时容易崩溃。CVE-2016-4570 mxml-node.c 中的 mxmlDelete 函数使远程攻击者可以通过特制的 xml 文件造成拒绝服务（堆栈消耗）。CVE-2016-4571 mxml-file.c 中的 mxml_write_node 函数可让远程攻击者通过特制的 xml 文件造成拒绝服务（堆栈消耗） CVE-2018-20004 在 mxml_write_node 中，通过涉及双精度浮点数的向量可能会造成基于堆栈的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 2.6-2~deb8u1 版本中修复。建议您升级 mxml 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 mxml 中發現數個堆疊耗用情形，當剖析 xml 檔案時易發生當機。CVE-2016-4570 mxml-node.c 中的 mxmlDelete 函式可讓遠端攻擊者透過特製的 xml 檔案導致拒絕服務 (堆疊耗用)。CVE-2016-4571 mxml-file.c 中的 mxml_write_node 函式可讓遠端攻擊者透過特製的 xml 檔案導致拒絕服務 (堆疊耗用)。CVE-2018-20004 透過包含雙精準度浮點數的向量在 mxml_write_node 發生堆疊型緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 2.6-2+deb8u1 版本中修正。建議您升級 mxml 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

This update for mxml fixes the following issues :

  - CVE-2016-4570: Specially crafted XML files could have     caused stack exhaustation (bsc#979205)

  - CVE-2016-4571: Specially crafted XML files could have     caused stack exhaustation (bsc#979206)

Several stack exhaustion conditions were found in mxml that can easily crash when parsing xml files.

CVE-2016-4570

The mxmlDelete function in mxml-node.c allows remote attackers to cause a denial of service (stack consumption) via crafted xml file.

CVE-2016-4571

The mxml_write_node function in mxml-file.c allows remote attackers to cause a denial of service (stack consumption) via crafted xml file

CVE-2018-20004

A stack-based buffer overflow in mxml_write_node via vectors involving a double-precision floating point number.

For Debian 8 'Jessie', these problems have been fixed in version 2.6-2+deb8u1.

We recommend that you upgrade your mxml packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The mxmlDelete function in mxml-node.c in mxml 2.9, 2.7, and possibly earlier allows remote attackers to     cause a denial of service (stack consumption) via crafted xml file. (CVE-2016-4570)

Note that Nessus relies on the presence of the package as reported by the vendor.

Update to 2.9

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

2.9 に更新してください

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mxml 2.9、 2.7、および場合によりそれ以前のバージョンの mxml-node.c にある mxmlDelete 関数により、リモートの攻撃者は、細工された xml ファイルを介してサービス拒否スタック消費を引き起こすことができます。CVE-2016-4570

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このmxmlの更新では、次の問題が修正されます：

  - CVE-2016-4570：特別に細工されたXMLファイルがスタック枯渇を引き起こす可能性がありました（bsc#979205）

  - CVE-2016-4571：特別に細工されたXMLファイルがスタック枯渇を引き起こす可能性がありました（bsc#979206）

xmlファイルを解析するときに簡単にクラッシュする可能性のある、いくつかのスタック枯渇状態がmxmlで見つかりました。

CVE-2016-4570

mxml-node.cのmxmlDelete関数により、リモートの攻撃者が、細工したxmlファイルを介してサービス拒否（スタック消費）を引き起こす可能性があります。

CVE-2016-4571

mxml-file.cのmxml_write_node関数により、リモートの攻撃者が、細工したxmlファイルを介してサービス拒否（スタック消費）を引き起こす可能性があります。

CVE-2018-20004

倍精度浮動小数点数を伴うベクトルによるmxml_write_nodeのスタックベースのバッファオーバーフロー。

Debian 8「Jessie」では、これらの問題はバージョン2.6-2+deb8u1で修正されました。

mxmlパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2.9 的更新

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 mxml 2.9、 2.7以及更舊版本的 mxml-node.c 中mxmlDelete 函式允許遠端攻擊者透過特製的 xml 檔案造成拒絕服務 (堆疊消耗)。 (CVE-2016-4570)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 mxml 2.9、 2.7和可能更早版本中mxml-node.c 中的 mxmlDelete 函数允许远程攻击者通过特制的 xml 文件造成拒绝服务堆栈消耗。 (CVE-2016-4570)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新到 2.9

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
121397	Debian DLA-1641-1：mxml 安全更新	Nessus	Debian Local Security Checks	1/28/2019	6/25/2024	high
121397	Debian DLA-1641-1：mxml 安全性更新	Nessus	Debian Local Security Checks	1/28/2019	6/25/2024	high
99015	openSUSE Security Update : mxml (openSUSE-2017-380)	Nessus	SuSE Local Security Checks	3/28/2017	1/19/2021	medium
121397	Debian DLA-1641-1 : mxml security update	Nessus	Debian Local Security Checks	1/28/2019	6/25/2024	high
255063	Linux Distros Unpatched Vulnerability : CVE-2016-4570	Nessus	Misc.	8/25/2025	8/25/2025	medium
92088	Fedora 24 : mxml (2016-44821f9576)	Nessus	Fedora Local Security Checks	7/14/2016	1/11/2021	medium
92088	Fedora 24：mxml（2016-44821f9576）	Nessus	Fedora Local Security Checks	7/14/2016	1/11/2021	medium
255063	Linux Distros のパッチ未適用の脆弱性: CVE-2016-4570	Nessus	Misc.	8/25/2025	8/25/2025	medium
99015	openSUSEセキュリティ更新プログラム：mxml（openSUSE-2017-380）	Nessus	SuSE Local Security Checks	3/28/2017	1/19/2021	medium
121397	Debian DLA-1641-1: mxmlのセキュリティ更新	Nessus	Debian Local Security Checks	1/28/2019	6/25/2024	high
92088	Fedora 24：mxml (2016-44821f9576)	Nessus	Fedora Local Security Checks	7/14/2016	1/11/2021	medium
255063	Linux Distros 未修補的弱點：CVE-2016-4570	Nessus	Misc.	8/25/2025	8/25/2025	medium
255063	Linux Distros 未修补的漏洞：CVE-2016-4570	Nessus	Misc.	8/25/2025	8/25/2025	medium
92088	Fedora 24：mxml (2016-44821f9576)	Nessus	Fedora Local Security Checks	7/14/2016	1/11/2021	medium

Detections

Analytics

Plugins Search

high

high

medium

high

medium

medium

medium

medium

medium

high

medium

medium

medium

medium