Oracle Solaris 第三方修补程序更新：libxslt (multiple_vulnerabilities_in_libxslt)

medium Nessus 插件 ID 80695

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 10.0.648.127 之前的 Google Chrome 以及其他产品中使用的 libxslt 1.1.26 和更早版本中，functions.c 中的 xsltGenerateIdFunction 函数允许远程攻击者通过包含对 XSLT generate-id XPath 函数的调用的 XML 文档来获取关于堆内存地址的潜在敏感信息。(CVE-2011-1202)

- 20.0.1132.43 之前的 Google Chrome 中的 XSL 实现允许远程攻击者通过不明矢量造成拒绝服务（错误的读取操作）。(CVE-2012-2825)

- 21.0.1180.89 之前的 Google Chrome 中使用的 libxslt 1.1.26 和更早版本未正确管理内存，这样可能允许远程攻击者通过构建的在 XPath 导航期间未得到正确识别的 XSLT 表达式来造成拒绝服务（应用程序崩溃），此问题与 (1) libxslt/pattern.c 中的 xsltCompileLocationPathPattern 函数和 (2) libxslt/functions.c 中的 xsltGenerateIdFunction 函数有关。(CVE-2012-2870)

- 21.0.1180.89 之前的 Google Chrome 中使用的 libxml2 2.9.0-rc1 和更早版本在 XSL 转换的处理期间未正确支持不明变量的转换，这允许远程攻击者通过构建的文档来造成拒绝服务或者可能造成其他不明影响，此问题与 include/libxml/tree.h 中的 _xmlNs 数据结构有关。(CVE-2012-2871)

- 22.0.1229.79 之前的 Google Chrome 中使用的 libxslt 中的双重释放漏洞允许远程攻击者通过与 XSL 转换相关的矢量来造成拒绝服务或者可能造成其他不明影响。
(CVE-2012-2893)