为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 python 程序包。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 expat 程序包。

根据安装的 expat 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：-（在 Expat 2.1.0 版和之前版本的 XML_GetBuffer 函数中的多重整数溢出，使用方式如同在 Google Chrome 44.0.2403.89 之前版本和其他产品，允许远程攻击者造成拒绝服务（基于堆的缓冲区溢出）或可能通过特制 XML 数据而造成其他不明影响，这是与 CVE-2015-2716 相关的问题。(CVE-2015-1283) - 具有某些优化设置的编译器会删除 Expat 中的溢出保护，允许远程攻击者造成拒绝服务（崩溃）或可能通过特制 XML 数据执行任意代码。请注意：此漏洞之所以存在，是由于 CVE-2015-1283 和 CVE-2015-2716 的修复不完全。(CVE-2016-4472) - 在 Expat 中的 XML 解析器未使用足够的 entropy 进行哈希初始化，允许环境相关的攻击者通过 XML 文档中特制标识符造成拒绝服务（CPU 耗尽）。请注意：此漏洞的存在是由于 CVE-2012-0876 的未完全修复。(CVE-2016-5300) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在远程主机上运行的 IBM HTTP Server 版本受到与 Apache HTTP Server 相关的多个漏洞的影响，如下所示：

  - 在低于 2.1.0 的 expat 中，expat/lib/xmlparse.c 中的 poolGrow 函数存在内存泄漏，允许上下文有关的攻击者通过构建的大量 XML 文件（在扩展实体时造成未正确处理重新分配失败），造成拒绝服务（内存消耗）。
    (CVE-2012-1148)

  - 具有某些优化设置的编译器会删除 Expat 中的溢出保护，这让远程攻击者可以造成拒绝服务（崩溃）或可能通过构建的 XML 数据执行任意代码。注意：存在此漏洞的原因是针对 CVE-2015-1283 和 CVE-2015-2716 的补丁不完整。
    (CVE-2016-4472)

  - Expat 允许上下文有关的攻击者通过畸形输入文档触发基于堆的缓冲区溢出，进而造成拒绝服务（崩溃）或可能执行任意代码。(CVE-2016-0718)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Tenable Passive Vulnerability Scanner (PVS) 版本为低于 5.2.0 的 5.x。因而会受到多个漏洞的影响：- 由于哈希计算中的逻辑错误，Expat 中的文件 xmlparse.c 内存在多个拒绝服务漏洞。未经身份验证的远程攻击者可利用这些问题，通过含有多个值相同的标识符的特制 XML 文件，造成服务消耗 CPU 资源。(CVE-2012-0876, CVE-2016-5300) - 由于 PRNG 生成非随机输出，Expat 中的文件 lib/xmlparse.c 的 generate_hash_secret_salt() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，更加容易地预测 PRNG 输出。(CVE-2012-6702) - 处理压缩的 XML 内容时，由于未正确验证用户提供的输入，Expat 中，尤其是文件 lib/xmlparse.c 内的 XML_GetBuffer() 函数中，存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2015-1283, CVE-2016-4472) - 处理畸形输入文档时，由于未正确验证用户提供的输入，Expat XML 解析器中存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。(CVE-2016-0718, CVE-2016-0719) - 由于未正确使用指针算术进行堆缓冲区边界检查，s3_srvr.c, ssl_sess.c 和 t1_lib.c 中存在多个整数溢出情况。未经身份验证的远程攻击者可利用这些问题造成拒绝服务。(CVE-2016-2177) - 由于未妥当确定是否使用常数时间操作，dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178) - 由于未正确限制与未使用乱序消息相关的队列条目使用期，DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。(CVE-2016-2179) - X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180) - 由于未正确处理记录中的 epoch 序列号，DTLS 实现的防重放功能中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181) - 处理 BIGNUM 值时，由于未正确验证用户提供的输入，bn_print.c 内的 BN_bn2dec() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此问题使进程崩溃。(CVE-2016-2182) - 由于默认使用弱 64 位块密码，3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - 由于使用不安全临时目录，SQLite 中存在缺陷。本地攻击者可利用此问题，造成拒绝服务情况或其他可能的更严重的影响。(CVE-2016-6153) - 由于未正确处理票证 HMAC 摘要，t1_lib.c 内的 tls_decrypt_ticket() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302) - 由于未正确验证用户提供的输入，mdc2dgst.c 的 MDC2_Update() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或可能执行任意代码。(CVE-2016-6303) - 由于未正确处理客户端的过大 OCSP 状态请求扩展，t1_lib.c 内的 ssl_parse_clienthello_tlsext() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务情况。(CVE-2016-6304) - 由于未正确处理空记录，rec_layer_s3.c 内的 SSL_peek() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过触发 SSL_peek 调用中的零长度记录，造成无限循环，进而导致拒绝服务情况。(CVE-2016-6305) - 证书解析器中存在越界读取错误，允许未经身份验证的远程攻击者，通过构建的证书操作，造成拒绝服务。(CVE-2016-6306) - 由于分配内存之前，未能检查超标长度，状态机实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 TLS 消息，消耗内存资源。(CVE-2016-6307) - 由于未正确处理过长 DTLS 消息，DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 DTLS 消息，消耗可用内存资源。(CVE-2016-6308) - 由于未正确处理大于 16k 的消息，statem.c 内的 read_state_machine() 函数中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的消息，造成释放后使用错误，进而导致拒绝服务情况，或可能的任意代码执行。(CVE-2016-6309) - 由于未正确验证对 'closeText' 参数的输入便将其返回给用户，JQuery UI dialog() 函数中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-7103) - 由于未正确处理证书撤销列表 (CRL)，x509_vfy.c 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 CRL 造成空指针取消引用，进而导致服务崩溃。(CVE-2016-7052) - 由于未正确验证输入便将其返回给用户，Web 界面中存在不明跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM 主机上安装的多个程序包受到 USN-5455-1 公告中提及的多个漏洞影响。

  - 在低于 2.1.0 的 expat 中，expat/lib/xmlparse.c 中的 poolGrow 函数存在内存泄漏，允许上下文有关的攻击者通过构建的大量 XML 文件（在扩展实体时造成未正确处理重新分配失败），造成拒绝服务（内存消耗）。(CVE-2012-1148)

  - 在低于 44.0.2403.89 的 Google Chrome 及其他产品所使用的 2.1.0 及之前版本的 Expat 中，XML_GetBuffer 函数中存在多个整数溢出，远程攻击者可利用此问题，通过精心构建的 XML 数据造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响，此问题与 CVE-2015-2716 相关。(CVE-2015-1283)

  - Expat 允许上下文有关的攻击者通过畸形输入文档触发基于堆的缓冲区溢出，进而造成拒绝服务（崩溃）或可能执行任意代码。(CVE-2016-0718)

  - 具有某些优化设置的编译器会删除 Expat 中的溢出保护，这让远程攻击者可以造成拒绝服务（崩溃）或可能通过构建的 XML 数据执行任意代码。注意：存在此漏洞的原因是针对 CVE-2015-1283 和 CVE-2015-2716 的补丁不完整。
    (CVE-2016-4472)

  - 在 Expat 2.2.7 之前版本的 libexpat 中，XML 输入（包括含有大量冒号的 XML 名称）可造成 XML 解析器在处理时消耗大量 RAM 和 CPU 资源（足够用于发起拒绝服务攻击） 。(CVE-2018-20843)

  - 在 libexpat 2.2.8 之前版本中，构建的 XML 输入可能欺骗解析器过早从 DTD 解析转换为文档解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）会导致基于堆的缓冲区过度读取。(CVE-2019-15903)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 doProlog 中，存在 m_groupSize 整数溢出漏洞。(CVE-2021-46143)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 addBinding 中，存在整数溢出漏洞。(CVE-2022-22822)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 build_model 中，存在整数溢出漏洞。(CVE-2022-22823)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 defineAttribute 中，存在整数溢出漏洞。
    (CVE-2022-22824)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 lookup 中，存在整数溢出漏洞。(CVE-2022-22825)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 nextScaffoldPart 中，存在整数溢出漏洞。
    (CVE-2022-22826)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 storeAtts 中，存在整数溢出漏洞。(CVE-2022-22827)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.6。因而会受到多个漏洞的影响：- expat 组件中存在多个漏洞，其中最严重的是远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2009-3270, CVE-2009-3560, CVE-2009-3720, CVE-2012-1147, CVE-2012-1148, CVE-2012-6702, CVE-2015-1283, CVE-2016-0718, CVE-2016-4472, CVE-2016-5300) - SQLite 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制的文件，从而造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2013-7443, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-6607, CVE-2016-6153) - 由于以明文传输客户端凭证，APNs 服务器组件中存在信息泄露漏洞。中间人攻击者可借此泄露敏感信息。(CVE-2017-2383) - 由于未正确处理 RenderBox 对象，WebKit 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-2463) - 由于未正确验证用户提供的输入，WebKit 组件中存在多个通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户访问特制的网页，在用户的浏览器会话中执行任意脚本代码。(CVE-2017-2479, CVE-2017-2480, CVE-2017-2493) - 由于未正确验证用户提供的输入，transform.c 中 xsltAddTextString() 函数的 libxslt 组件存在整数溢出情况。未经身份验证的远程攻击者可利用此情况，造成越界写入，进而执行任意代码。(CVE-2017-5029) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机上运行的 Apple iTunes 版本低于 12.6。因而会受到多个漏洞的影响：- expat 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2009-3270, CVE-2009-3560, CVE-2009-3720, CVE-2012-1147, CVE-2012-1148, CVE-2012-6702, CVE-2015-1283, CVE-2016-0718, CVE-2016-4472, CVE-2016-5300) - SQLite 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制文件，从而造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2013-7443, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-6607, CVE-2016-6153) - 由于以明文传输客户端凭证，APNs 服务器组件中存在信息泄露漏洞。中间人攻击者可借此泄露敏感信息。(CVE-2017-2383) - 由于未正确处理 RenderBox 对象，WebKit 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-2463) - 由于未正确验证用户提供的输入，WebKit 组件中存在多个通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户访问特制的网页，在用户的浏览器会话中执行任意脚本代码。(CVE-2017-2479, CVE-2017-2480, CVE-2017-2493) - 由于未正确验证用户提供的输入，transform.c 中 xsltAddTextString() 函数的 libxslt 组件存在整数溢出情况。未经身份验证的远程攻击者可利用此情况，造成越界写入，进而执行任意代码。(CVE-2017-5029) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Apple iTunes 版本低于 12.6。因而会受到多个漏洞的影响：- expat 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2009-3270, CVE-2009-3560, CVE-2009-3720, CVE-2012-1147, CVE-2012-1148, CVE-2012-6702, CVE-2015-1283, CVE-2016-0718, CVE-2016-4472, CVE-2016-5300) - SQLite 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制文件，从而造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2013-7443, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-6607, CVE-2016-6153) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

为 Slackware 14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 python 程序包。

CVE-2016-4472、CVE-2016-5300、CVE-2016-0718 和 CVE-2012-6702 的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201701-21 中所述漏洞的影响（Expat：多个漏洞）在 Expat 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可诱骗用户处理特别构建的 XML 文件，从而导致以进程权限执行任意代码或造成拒绝服务的情况。此攻击也可针对会任意处理 XML 文件的自动化系统发动。解决方法：目前无任何已知的解决方法。

Gustavo Grieco 发现，Expat（XML 解析 C 库）未正确处理某些畸形的输入文档，进而导致处理和错误报告期间发生缓冲区溢出。远程攻击者可利用此缺陷，造成使用 Expat 库的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。

发现在适用于 C 和 C++ 的 XML-RPC 中，Expat 代码某些情况下会意外调用 srand。这可降低调用应用程序的安全性。(CVE-2012-6702)

发现在适用于 C 和 C++ 的 XML-RPC 中，Expat 代码未正确处理植入随机数发生器的操作。远程攻击者可能利用此问题造成拒绝服务。
(CVE-2016-5300)

Gustavo Grieco 发现，在适用于 C 和 C++ 的 XML-RPC 中，Expat 代码未正确处理畸形 XML 数据。如果链接到适用于 C 和 C++ 的 XML-RPC 的用户或应用程序受到诱骗打开构建的 XML 文件，攻击者可造成拒绝服务或可能执行任意代码。(CVE-2016-0718)

发现在适用于 C 和 C++ 的 XML-RPC 中，Expat 代码未正确处理畸形 XML 数据。如果链接到适用于 C 和 C++ 的 XML-RPC 的用户或应用程序受到诱骗打开构建的 XML 文件，攻击者可造成拒绝服务或可能执行任意代码。（CVE-2015-1283、CVE-2016-4472）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Adam Maris 报告：

发现问题 CVE-2015-1283 和 CVE-2015-2716 的原始修补程序使用的溢出检查可能会因某些应用了特定优化设置的编译器进行优化而被舍弃，其可造成即使应用修补程序，漏洞仍会存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109583	Slackware 14.0 / 14.1 / 14.2 / 当前版本：python (SSA:2018-124-01)	Nessus	Slackware Local Security Checks	2018/5/7	2018/5/7	critical
96092	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：expat (SSA:2016-359-01)	Nessus	Slackware Local Security Checks	2016/12/27	2021/1/14	critical
126293	EulerOS 2.0 SP5：expat (EulerOS-SA-2019-1666)	Nessus	Huawei Local Security Checks	2019/6/27	2021/1/6	high
145061	IBM HTTP Server 7.0.0.0 <= 7.0.0.41 / 8.0.0.0 < 8.0.0.13 / 8.5.0.0 < 8.5.5.11 / 9.0.0.0 < 9.0.0.2 多个漏洞 (548231)	Nessus	Web Servers	2021/1/19	2022/4/11	critical
96337	Tenable Passive Vulnerability Scanner 5.x < 5.2.0 Multiple Vulnerabilities (SWEET32)	Nessus	Misc.	2017/1/6	2022/12/5	critical
183151	Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM：xmltok 库漏洞 (USN-5455-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/17	critical
100025	Apple iTunes < 12.6 多个漏洞（凭据检查）	Nessus	Windows	2017/5/8	2019/11/13	critical
100026	Apple iTunes < 12.6 多个漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2017/5/8	2019/11/13	critical
100027	Apple iTunes < 12.6 Multiple Vulnerabilities (macOS) (credentialed check)	Nessus	MacOS X Local Security Checks	2017/5/8	2019/11/13	critical
103424	Slackware 14.0 / 14.1 / 14.2 / 当前版本：python (SSA:2017-266-02)	Nessus	Slackware Local Security Checks	2017/9/25	2021/1/14	critical
92102	Fedora 23：expat (2016-60889583ab)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
92117	Fedora 24：expat (2016-7c6e7a9265)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
96415	GLSA-201701-21：Expat：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
91200	Debian DSA-3582-1：expat - 安全更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	critical
91729	Ubuntu 12.04 LTS：xmlrpc-c 漏洞 (USN-3013-1)	Nessus	Ubuntu Local Security Checks	2016/6/21	2023/1/12	critical
92229	Fedora 22：expat (2016-0fd6ca526a)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
91913	FreeBSD：expat2 -- 拒绝服务 (ff76f0e0-3f11-11e6-b3c8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/7/1	2021/1/4	high

检测

插件搜索

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high