a. VMware vSphere 用戶端驗證記憶體損毀弱點

VMware vCenter Server、vSphere Client 和 ESX 在處理管理驗證通訊協定時有一個弱點。攻擊者必須引誘 vCenter Server、vSphere Client 或 ESX 與做為用戶端的惡意伺服器互動，才能惡意利用此弱點。若惡意利用此問題，可能導致在用戶端系統上執行程式碼。
 為降低遭到惡意利用的可能性，應將 vSphere 元件部署在隔離的管理網路中。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2013-1405。

b. ESX/ESXi libxml2 userworld 和服務主控台的更新

ESX/ESXi userworld libxml2 程式庫已更新，可解決多個安全性問題。此外，ESX 服務主控台 libxml2 套件也已更新至下列版本：

libxml2-2.6.26-2.1.15.el5_8.5 libxml2-python-2.6.26-2.1.15.el5_8.5

這些更新可修正多個安全性問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2011-3102 及 CVE-2012-2807。

c. ESX 服務主控台 bind 套件的更新

ESX 服務主控台 bind 套件已更新至下列版本：

bind-libs-9.3.6-20.P1.el5_8.2 bind-utils-9.3.6-20.P1.el5_8.2

這些更新可修正一個安全性問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-4244 指派給此問題。

d. ESX 服務主控台 libxslt 套件的更新

ESX 服務主控台 libxslt 套件已更新至 libxslt-1.1.17-4.el5_8.3 版，可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-1202、CVE-2011-3970、 CVE-2012-2825、CVE-2012-2870 和 CVE-2012-2871 給這些問題。

遠端主機上安裝的 Apple iTunes 版本比 11.1.2 舊。因此，會受到多個弱點影響：

- 文字軌道的處理存在一個未初始化記憶體存取錯誤。遠端攻擊者可能會使用特製的影片檔案，惡意利用此瑕疵，從而引發拒絕服務或執行任意程式碼。
 (CVE-2013-1024)

- iTunes 中隨附的 WebKit、libxml 和 libxslt 元件版本包含數個錯誤，可導致記憶體損毀和任意程式碼執行。
 供應商聲明稱，應用程式瀏覽「iTunes Store」時的一個潛在向量為攔截式攻擊。
 (CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)

遠端 VMware ESXi 5.1 主機受到以下安全性弱點影響：

- __tzfile_read() 函式的 glibc 程式庫中存在一個整數溢位情形，會允許拒絕服務或任意程式碼執行。
 (CVE-2009-5029)

- glibc 程式庫中存在一個與經過修改的載入器和 'LD_TRACE_LOADED_OBJECTS' 檢查有關的錯誤，會允許任意程式碼執行。glibc 的建立者對此問題存有爭議。(CVE-2009-5064)

- elf/dynamic-link.h 的 elf_get_dynamic_info() 函式中存在一個整數正負號錯誤，會允許任意程式碼執行。(CVE-2010-0830)

- addmntent() 函式的 glibc 程式庫中存在一個錯誤，會允許損毀 '/etc/mtab' 檔案。(CVE-2011-1089)

- xsltGenerateIdFunction() 函式的 libxslt 程式庫中存在一個錯誤，會允許敏感資訊洩漏。(CVE-2011-1202)

- xmlXPtrEvalXPtrPart() 函式中存在一個差一溢位情形，是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2011-3102)

- xsltCompilePatternInternal() 函式的 libxslt 程式庫中存在一個超出邊界讀取錯誤，會允許拒絕服務。(CVE-2011-3970)

- svc_run() 函式的 glibc 程式庫中存在一個錯誤，會允許拒絕服務。
 (CVE-2011-4609)

- printf() 函式的 glibc 程式庫中存在一個與 'nargs' 剖析有關的溢位錯誤，會允許任意程式碼執行。(CVE-2012-0864)

- 存在多個整數溢位情形，是因處理過長字串時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2012-2807)

- 'IS_XSLT_ELEM' 巨集和 xsltApplyTemplates() 函式中存在多個類型混淆錯誤，會允許拒絕服務或敏感資訊洩漏。(CVE-2012-2825、CVE-2012-2871)

- xsltGenerateIdFunction() 函式的 libxslt 程式庫中存在一個釋放後使用錯誤，會允許拒絕服務或任意程式碼執行。
 (CVE-2012-2870)

- glibc 中存在多個格式字串錯誤，會允許任意程式碼執行。(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

- glibc 函式 strtod()、strtof()、strtold() 和 strtod_l() 中存在多個溢位錯誤，會允許任意程式碼執行。(CVE-2012-3480)

- 隨附的 libxml2 程式庫中存在一個堆積型反向溢位情形，是因不正確剖析未如預期包含一個空格的字串所致。遠端攻擊者可惡意利用此問題，透過特製的 XML 文件，造成拒絕服務情形或是執行任意程式碼。(CVE-2012-5134)

- 不當處理特定虛擬機器檔案描述符號所造成的任意檔案修改弱點。本機攻擊者可加以惡意利用，藉此讀取或修改任意檔案。(CVE-2013-5973)

遠端 Windows 主機上安裝的 Apple iTunes 版本比 11.1.4 舊。因此可能受到數個問題影響：

- 隨附的 WebKit、libxml 和 libxslt 版本包含數個錯誤，可能導致記憶體損毀和任意程式碼執行。供應商注意到，應用程式瀏覽「iTunes Store」時的一個潛在攻擊向量為攔截式攻擊。(CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)

- 存在一個與影片檔案中之文字軌道相關的錯誤，可導致拒絕服務或任意程式碼執行。(CVE-2013-1024)

- 存在一個與 iTunes Tutorials 視窗相關的錯誤，可允許攻擊者在需要權限的網路位置插入內容。(CVE-2014-1242)

根据其标题，远程 Apple TV 第 2 代或更新设备早于 6.0。因此据报告，它受到多种漏洞的影响，最严重的问题可导致任意代码执行。

libxslt 接收到安全更新，修复了一个安全问题：

- libxslt 中的 XSL 实现允许远程攻击者通过无效 DTD 造成拒绝服务（崩溃）。（由于对 CVE-2012-2825 的修复不完整导致的增补）。(CVE-2013-4520)

libxslt 将模板应用到某些名称空间所选节点的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以利用此缺陷创建恶意 XSL 文件，当与 libxslt 链接的应用程序使用该文件执行 XSL 转换时，可能导致应用程序崩溃，或者以运行应用程序的用户的权限执行任意代码。
(CVE-2012-2871)

在 libxslt 中发现多个拒绝服务缺陷。攻击者可以利用这些缺陷创建恶意 XSL 文件，当与 libxslt 链接的应用程序使用该文件执行 XSL 转换时，可能导致应用程序崩溃。（CVE-2012-2825、CVE-2012-2870、CVE-2011-3970）

如果应用程序使用 libxslt 处理不受信任的 XPath 表达式，或者使用恶意 XSL 文件执行 XSL 转换，可能发生信息泄漏。如果结合利用其他缺陷，此泄漏可能帮助攻击者绕过专门设计的内存损坏保护措施。(CVE-2011-1202)

已对下列问题进行了修复：

- 特别构建的 XSL 文档可导致 libxslt 崩溃 (CVE-2012-2825)

a. VMware vSphere 客户端认证内存损坏漏洞

VMware vCenter Server、vSphere Client 和 ESX 在对管理认证协议的处理中包含一个漏洞。要利用此漏洞，攻击者必须确信 vCenter Server、vSphere Client 或 ESX 以客户端方式与恶意服务器进行交互。利用该问题可能导致客户端系统上的代码执行。
 为降低被利用的可能性，vSphere 组件应部署在隔离的管理网络中。
 通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2013-1405。

b. ESX/ESXi libxml2 userworld 和服务控制台的更新

ESX/ESXi userworld libxml2 库已更新以解决多种安全问题。此外，ESX 服务控制台 libxml2 程序包已更新到以下版本：

libxml2-2.6.26-2.1.15.el5_8.5 libxml2-python-2.6.26-2.1.15.el5_8.5

这些更新修复了多种安全问题。通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-3102 和 CVE-2012-2807。

c. ESX 服务控制台 bind 程序包的更新

ESX 服务控制台 bind 程序包已更新到以下版本：

bind-libs-9.3.6-20.P1.el5_8.2 bind-utils-9.3.6-20.P1.el5_8.2

这些更新修复了一个安全问题。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-4244。

d. ESX 服务控制台 libxslt 程序包的更新

ESX 服务控制台 libxslt 程序包已更新到版本 libxslt-1.1.17-4.el5_8.3 以解决多种安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2011-1202、CVE-2011-3970、CVE-2012-2825、CVE-2012-2870 和 CVE-2012-2871。

更新后的 libxslt 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

libxslt 将模板应用到某些名称空间所选节点的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以利用此缺陷创建恶意 XSL 文件，当与 libxslt 链接的应用程序使用该文件执行 XSL 转换时，可能导致应用程序崩溃，或者以运行应用程序的用户的权限执行任意代码。
(CVE-2012-2871)

在 libxslt 中发现多个拒绝服务缺陷。攻击者可以利用这些缺陷创建恶意 XSL 文件，当与 libxslt 链接的应用程序使用该文件执行 XSL 转换时，可能导致应用程序崩溃。（CVE-2012-2825、CVE-2012-2870、CVE-2011-3970）

如果应用程序使用 libxslt 处理不受信任的 XPath 表达式，或者使用恶意 XSL 文件执行 XSL 转换，可能发生信息泄漏。如果与其他缺陷结合，此泄漏可能帮助攻击者绕过预期的内存损坏保护。(CVE-2011-1202)

建议所有 libxslt 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有与 libxslt 链接且正在运行的应用程序，才能使此更新生效。

远程主机上的 Apple iTunes 版本低于 11.1.2 版本。因此，它受到多种漏洞的影响：

- 对文本跟踪的处理中存在未初始化内存访问错误。远程攻击者可通过使用特别构建的电影文件，利用此缺陷造成拒绝服务或执行任意代码。
 (CVE-2013-1024)

- iTunes 中包含的 WebKit、libxml 和 libxslt 组件版本包含多种错误，可导致内存损坏和任意代码执行。
 供应商指出，当应用程序浏览“iTunes Store”时，一个可能的矢量为中间人攻击。
 （CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

远程 VMware ESXi 5.1 主机受到以下安全漏洞影响：

- 在 __tzfile_read() 函数的 glibc 库中存在整数溢出情况，可导致拒绝服务或任意代码执行。
 (CVE-2009-5029)

- glibc 库中存在一个与已修改的加载程序和“LD_TRACE_LOADED_OBJECTS”检查有关的错误，可导致任意代码执行。此问题在 glibc 的创建者中有争议。(CVE-2009-5064)

- elf/dynamic-link.h 的 elf_get_dynamic_info() 函数中存在一个整数符号错误，可导致任意代码执行。(CVE-2010-0830)

- addmntent() 函数的 glibc 库中存在一个错误，可导致“/etc/mtab”文件损坏。(CVE-2011-1089)

- xsltGenerateIdFunction() 函数的 libxslt 库中存在一个错误，可导致敏感信息泄露。(CVE-2011-1202)

- 由于未正确验证用户提供的输入，xmlXPtrEvalXPtrPart() 函数中存在差一溢出情况。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 文件，造成拒绝服务或执行任意代码。(CVE-2011-3102)

- xsltCompilePatternInternal() 函数的 libxslt 库中存在一个越界读取错误，可导致拒绝服务。(CVE-2011-3970)

- svc_run() 函数的 glibc 库中存在一个错误，可导致拒绝服务。
 (CVE-2011-4609)

- printf() 函数的 glibc 库中存在一个与“nargs”解析有关的溢出错误，可导致任意代码执行。(CVE-2012-0864)

- 由于处理超长字符串时未正确验证用户提供的输入，存在多种整数溢出情况。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 文件，造成拒绝服务或执行任意代码。(CVE-2012-2807)

- “IS_XSLT_ELEM”宏和 xsltApplyTemplates() 函数中存在多种类型混淆错误，可导致拒绝服务或敏感信息泄露。（CVE-2012-2825、CVE-2012-2871）

- xsltGenerateIdFunction() 函数的 libxslt 库中存在一个释放后使用错误，可导致拒绝服务或任意代码执行。
 (CVE-2012-2870)

- glibc 中存在多种格式字符串错误，可导致任意代码执行。（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

- glibc 函数 strtod()、strtof()、strtold() 和 strtod_l() 中存在多种溢出错误，可导致任意代码执行。(CVE-2012-3480)

- 由于对未包含本预期包含的空格的字符串的解析不正确，libxml2 捆绑库中存在基于堆的下溢情况。远程攻击者可利用此问题，通过特别构建的 XML 文档，造成拒绝服务或执行任意代码。(CVE-2012-5134)

- 由于未正确处理某些虚拟机文件描述符所导致的一个任意文件修改漏洞。本地攻击者可利用此漏洞读取或修改任意文件。(CVE-2013-5973)

远程 Windows 主机上安装的 Apple iTunes 版本低于 11.1.4。因此，它可能受到若干问题的影响：

- 包含的 WebKit、libxml 和 libxslt 版本中包含多种错误，可导致内存损坏和可能执行任意代码。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的攻击矢量为中间人攻击。（CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 存在一个与电影文件中的文本跟踪相关的错误，可允许拒绝服务或任意代码执行。(CVE-2013-1024)

- 存在一个与 iTunes Tutorials 窗口相关的错误，可允许特权网络位置中的攻击者注入内容。(CVE-2014-1242)

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS older than 7.0 are affected by vulnerabilities within the following components :

 - Certificate Trust Policy
 - CoreGraphics
 - CoreMedia
 - Data Protection
 - Data Security
 - File Systems
 - IOKit
 - IOKitUser
 - IOSerialFamily
 - IPSec
 - ImageIO
 - Kernel
 - Kext Management
 - Passcode Lock
 - Personal Hotspot
 - Push Notifications
 - Safari
 - Sandbox
 - Social
 - Springboard
 - Telephony
 - Twitter
 - WebKit
 - dyld
 - libxml
 - libxslt

Versions of iTunes earlier than 11.1.4 are reportedly affected by the following vulnerabilities:

  - An uninitialized memory access issue in the handling of text tracks could be leveraged for arbitrary code execution via a malicious movie file.

  - Multiple memory corruption issues exist in WebKit, which can be leveraged for arbitrary code execution via a man-in-the-middle attack.

  - Multiple memory corruption issues exist in the libxml library, which could be leveraged to execute arbitrary code via a man-in-the-middle attack; this library has since been updated.

  - Multiple memory corruption issues exist in the libxslt library, which could be leveraged to execute arbitrary code via a man-in-the-middle attack; this library has since been updated.

Versions of Google Chrome earlier than 20.0.1132.43 are potentially affected by the following vulnerabilities :

  - An unspecified error allows access to iFrame fragment ID information, (CVE-2012-2815)

  - An unspecified issue is triggered when sandboxed processes interfere with one another. (CVE-2012-2816)

  - A user-after free issue exists in handling table sections which may allow for execution of arbitrary code. (CVE-2012-02817)

  - An unspecified use-after-free flaw exists in the counter layout which may allow for execution of arbitrary code. (CVE-2012-2818)

  -  A flaw exists in the WebGL subsystem when the texSubImage2d implementation does not properly handle uploads to floating-point textures, which may allow a remote denial of service. (CVE-2012-2919)

  - An out-of-bounds read error occurs during the handling of SVG filters, which may allow a remote denial of service. (CVE-2012-2820)

  - A flaw exists in the autofill display. No further details have been provided. (CVE-2012-2821)

  - An out-of-bounds read error occurs during the handling of PDF files, which may allow multiple unspecified remote denial of service attacks. (CVE-2012-2822)

  - An user-after-free flaw exists during the handling of SVG resources, which may allow for execution of arbitrary code. (CVE-2012-2823, CVE-2012-2831)

  - An user-after-free flaw exists in SVG painting. No further details have been provided. (CVE-2012-2824)

  - An out-of-bounds read error occurs during texture conversion which may allow a remote denial of service. (CVE-2012-2826)

  - An use-after-free flaw in the Mac GUI. No further details have been provided. (CVE-2012-2827)

  - A flaw exists in improper sanitizing of user-supplied inputting resulting in multiple unspecified integer overflows with a specially crafted PDF file. (CVE-2012-2828)

  - An user-after-free flaw is triggered during handling of first letters. No further details have been provided. (CVE-2012-2829)

  - A flaw is triggered when an unspecified NULL pointer dereference occurs in array setting handling. (CVE-2012-2830)

  - A flaw is triggered when a NULL pointer dereference occurs in a PDF image codec. (CVE-2012-2832)

  - An overflow condition occurs when the PDF JS API fails to properly sanitize user-supplied input resulting in a buffer overflow. (CVE-2012-2833)

  - An overflow condition occurs in the Matroska container which fails to properly sanitize user-supplied input resulting in an integer overflow. (CVE-2012-2834)

  - A flaw exists in the way it loads dynamic-link-libraries (DLL). (CVE-2012-2764)

  - A flaw is triggered when an unspecified wild read occurs during the handling of XSL. (CVE-2012-2825)

  - This issue is only present on 64-bit Linux platforms. The libxml is prone to multiple unspecified overflow conditions. (CVE-2012-2807)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64642	VMSA-2013-0001：適用於驗證服務和第三方程式庫的 VMware vSphere 安全性更新	Nessus	VMware ESX Local Security Checks	2013/2/16	2021/1/6	critical
70589	Apple iTunes < 11.1.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2013/10/24	2019/11/27	info
70886	ESXi 5.1 < Build 1063671 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2018/11/15	info
72104	Apple iTunes < 11.1.4 多個弱點 (經認證的檢查)	Nessus	Windows	2014/1/23	2019/11/26	info
70257	Apple TV < 6.0 多种漏洞	Nessus	Misc.	2013/10/1	2019/11/27	high
70843	SuSE 11.2 / 11.3 安全更新：libxslt（SAT 修补程序编号 8500 / 8501）	Nessus	SuSE Local Security Checks	2013/11/12	2021/1/19	medium
69613	Amazon Linux AMI：libxslt (ALAS-2012-123)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
64207	SuSE 11.1 安全更新：libxslt（SAT 修补程序编号 6491）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
64642	VMSA-2013-0001：针对认证服务和第三方库的 VMware vSphere 安全更新	Nessus	VMware ESX Local Security Checks	2013/2/16	2021/1/6	critical
62085	CentOS 5 / 6：libxslt (CESA-2012:1265)	Nessus	CentOS Local Security Checks	2012/9/14	2021/1/4	medium
70589	Apple iTunes < 11.1.2 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2013/10/24	2019/11/27	info
70886	ESXi 5.1 < Build 1063671 多种漏洞（远程检查）	Nessus	Misc.	2013/11/13	2018/11/15	info
72104	Apple iTunes < 11.1.4 多种漏洞（凭据检查）	Nessus	Windows	2014/1/23	2019/11/26	info
8013	Apple iOS < 7.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2011/9/20	2019/3/6	critical
8095	iTunes for Windows < 11.1.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/1/30	2019/3/6	high
800967	Google Chrome < 20.0.1132.43 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/7/5		high

检测

插件搜索

critical

info

info

info

high

medium

medium

medium

critical

medium

info

info

info

critical

high

high