Symantec Content Analysis 1.3 < 1.3.7.3, 2.1, 2.2 和 2.3 < 2.3.1.1 受到多个漏洞影响 (SYMSA1377)

high Nessus 插件 ID 125636

语言：

简介

远程主机正在运行的 Symantec Content Analysis 版本受到多种漏洞的影响：

描述

远程主机上运行的 Symantec Content Analysis 版本低于 2.3.1.1。因而受到多个漏洞的影响：- 低于 2.9.4 的 libxml2 中的 xmlNextChar 函数允许远程攻击者通过特制的 XML 文档造成拒绝服务（基于堆的缓冲区越界读取）。(CVE-2016-1762) - 在低于 2.9.4 的 libxml2 中存在格式字符串漏洞，允许攻击者通过未知向量中的格式字符串说明符造成不明影响。(CVE-2016-4448) - 在低于 2.9.4 的 libxml2（如低于 9.3.2 的 Apple iOS、低于 10.11.5 的 OS X、低于 9.2.1 的 tvOS 及低于 2.2.1 的 watchOS 中所使用）中，htmlCurrentChar 函数允许远程攻击者通过特制的 XML 文档造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2016-1833) - 在低于 2.9.4 的 libxml2（如低于 9.3.2 的 Apple iOS、低于 10.11.5 的 OS X、低于 9.2.1 的 tvOS 及低于 2.2.1 的 watchOS 中所使用）中，xmlStrncat 函数中的堆缓冲区溢出允许远程攻击者通过特制的 XML 文档执行任意代码，或造成拒绝服务（内存损坏）。(CVE-2016-1834) - 在低于 2.9.4 的 libxml2（如低于 9.3.2 的 Apple iOS 和低于 10.11.5 的 OS X 中所使用）中，xmlSAX2AttributeNs 函数中的释放后使用漏洞允许远程攻击者通过特制的 XML 文档造成拒绝服务。(CVE-2016-1835)

解决方案

请参阅供货商公告 (Symantec SYMSA1377) 以获取建议的解决方案，或升级至未受影响的版本。

另见

http://www.nessus.org/u?1553e4eb

插件详情

严重性: High

ID: 125636

文件名: symantec_content_analysis_SYMSA1377.nasl

版本: 1.4

类型: local

系列: Misc.

发布时间: 2019/5/31

最近更新时间: 2019/7/1

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS 分数来源: CVE-2016-4483

CVSS v3

风险因素: High

基本分数: 7.5

时间分数: 6.7

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: x-cpe:/h:symantec:content_analysis, x-cpe:/h:bluecoat:content_analysis

必需的 KB 项: installed_sw/Symantec Content Analysis

可利用: true

易利用性: Exploits are available

补丁发布日期: 2017/7/20

漏洞发布日期: 2017/6/6

参考资料信息

CVE: CVE-2016-4483

BID: 90013