远程主机上运行的 Symantec Content Analysis 版本低于 2.3.1.1。因而受到多个漏洞的影响：- 低于 2.9.4 的 libxml2 中的 xmlNextChar 函数允许远程攻击者通过特制的 XML 文档造成拒绝服务（基于堆的缓冲区越界读取）。(CVE-2016-1762) - 在低于 2.9.4 的 libxml2 中存在格式字符串漏洞，允许攻击者通过未知向量中的格式字符串说明符造成不明影响。(CVE-2016-4448) - 在低于 2.9.4 的 libxml2（如低于 9.3.2 的 Apple iOS、低于 10.11.5 的 OS X、低于 9.2.1 的 tvOS 及低于 2.2.1 的 watchOS 中所使用）中，htmlCurrentChar 函数允许远程攻击者通过特制的 XML 文档造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2016-1833) - 在低于 2.9.4 的 libxml2（如低于 9.3.2 的 Apple iOS、低于 10.11.5 的 OS X、低于 9.2.1 的 tvOS 及低于 2.2.1 的 watchOS 中所使用）中，xmlStrncat 函数中的堆缓冲区溢出允许远程攻击者通过特制的 XML 文档执行任意代码，或造成拒绝服务（内存损坏）。(CVE-2016-1834) - 在低于 2.9.4 的 libxml2（如低于 9.3.2 的 Apple iOS 和低于 10.11.5 的 OS X 中所使用）中，xmlSAX2AttributeNs 函数中的释放后使用漏洞允许远程攻击者通过特制的 XML 文档造成拒绝服务。(CVE-2016-1835)

检测

Symantec Content Analysis 1.3 < 1.3.7.3, 2.1, 2.2 和 2.3 < 2.3.1.1 受到多个漏洞影响 (SYMSA1377)

high Nessus 插件 ID 125636

未找到变更日志