NVD Vulnerability Detail

CVE-2015-7995

Summary	The xsltStylePreCompute function in preproc.c in libxslt 1.1.28 does not check if the parent node is an element, which allows attackers to cause a denial of service via a crafted XML file, related to a "type confusion" issue.
Publication Date	Nov. 18, 2015, 12:59 a.m.
Registration Date	Jan. 26, 2021, 2:57 p.m.
Last Update	Nov. 21, 2024, 11:37 a.m.

CVSS2.0 : MEDIUM
Score	5.0
Vector	AV:N/AC:L/Au:N/C:N/I:N/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	低
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	いいえ

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:o:apple:watchos::::::::		2.1
cpe:2.3:o:apple:iphone_os::::::::		9.2
cpe:2.3:o:apple:mac_os_x::::::::		10.11.2
cpe:2.3:o:apple:tvos::::::::		9.1

Configuration2		or higher	or less	more than	less than
cpe:2.3:a:xmlsoft:libxslt::::::::			1.1.28

Related information, measures and tools

No	URL	タグ
1	http://lists.apple.com/archives/security-announce/2016/Jan/msg00002.html	Vendor Advisory
2	http://lists.apple.com/archives/security-announce/2016/Jan/msg00002.html	Vendor Advisory
3	http://lists.apple.com/archives/security-announce/2016/Jan/msg00003.html	Vendor Advisory
4	http://lists.apple.com/archives/security-announce/2016/Jan/msg00003.html	Vendor Advisory
5	http://lists.apple.com/archives/security-announce/2016/Jan/msg00005.html	Vendor Advisory
6	http://lists.apple.com/archives/security-announce/2016/Jan/msg00005.html	Vendor Advisory
7	http://lists.apple.com/archives/security-announce/2016/Mar/msg00001.html
8	http://lists.apple.com/archives/security-announce/2016/Mar/msg00001.html
9	http://lists.opensuse.org/opensuse-updates/2016-05/msg00123.html
10	http://lists.opensuse.org/opensuse-updates/2016-05/msg00123.html
11	http://www.debian.org/security/2016/dsa-3605
12	http://www.debian.org/security/2016/dsa-3605
13	http://www.openwall.com/lists/oss-security/2015/10/27/10
14	http://www.openwall.com/lists/oss-security/2015/10/27/10
15	http://www.openwall.com/lists/oss-security/2015/10/28/4
16	http://www.openwall.com/lists/oss-security/2015/10/28/4
17	http://www.oracle.com/technetwork/topics/security/bulletinjan2016-2867206.html
18	http://www.oracle.com/technetwork/topics/security/bulletinjan2016-2867206.html
19	http://www.securityfocus.com/bid/77325
20	http://www.securityfocus.com/bid/77325
21	http://www.securitytracker.com/id/1034736
22	http://www.securitytracker.com/id/1034736
23	http://www.securitytracker.com/id/1038623
24	http://www.securitytracker.com/id/1038623
25	http://www.slackware.com/security/viewer.php?l=slackware-security&y=2016&m=slackware-security.386546
26	http://www.slackware.com/security/viewer.php?l=slackware-security&y=2016&m=slackware-security.386546
27	https://bugzilla.redhat.com/show_bug.cgi?id=1257962	Exploit
28	https://bugzilla.redhat.com/show_bug.cgi?id=1257962	Exploit
29	https://git.gnome.org/browse/libxslt/commit/?id=7ca19df892ca22d9314e95d59ce2abdeff46b617
30	https://git.gnome.org/browse/libxslt/commit/?id=7ca19df892ca22d9314e95d59ce2abdeff46b617
31	https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05111017
32	https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05111017
33	https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05158380
34	https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05158380
35	https://puppet.com/security/cve/cve-2015-7995
36	https://puppet.com/security/cve/cve-2015-7995
37	https://support.apple.com/HT205729
38	https://support.apple.com/HT205729
39	https://support.apple.com/HT205731
40	https://support.apple.com/HT205731
41	https://support.apple.com/HT205732
42	https://support.apple.com/HT205732
43	https://support.apple.com/HT206168	Vendor Advisory
44	https://support.apple.com/HT206168	Vendor Advisory

Common Vulnerabilities List

JVN Vulnerability Information

libxslt の preproc.c の xsltStylePreCompute 関数におけるサービス運用妨害 (DoS) の脆弱性

Title	libxslt の preproc.c の xsltStylePreCompute 関数におけるサービス運用妨害 (DoS) の脆弱性
Summary	libxslt の preproc.c の xsltStylePreCompute 関数は、親ノードがエレメントかどうかをチェックしないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-843:Access of Resource Using Incompatible Type (型の取り違え) と識別されています。 http://cwe.mitre.org/data/definitions/843.html
Possible impacts	攻撃者により、巧妙に細工された XML ファイルを介して、サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Oct. 29, 2015, midnight
Registration Date	Nov. 19, 2015, 1:54 p.m.
Last Update	Sept. 8, 2016, 5:10 p.m.

Affected System

アップル

Apple Mac OS X 10.10.5

Apple Mac OS X 10.11.2 までの 10.11

Apple Mac OS X 10.9.5

iOS 9.2.1 未満 (iPad 2 以降)

iOS 9.2.1 未満 (iPhone 4s 以降)

iOS 9.2.1 未満 (iPod touch 第 5 世代以降)

tvOS 9.1.1 未満 (Apple TV 第 4 世代)

watchOS 2.2 未満 (Apple Watch Edition)

watchOS 2.2 未満 (Apple Watch Hermes)

watchOS 2.2 未満 (Apple Watch Sport)

watchOS 2.2 未満 (Apple Watch)

xmlsoft.org

libxslt 1.1.28

ヒューレット・パッカード・エンタープライズ

HPE Insight Control

HPE Insight Control サーバープロビジョニング

HPE Server Migration Pack

HPE Systems Insight Manager

HPE Version Control Repository Manager

System Management Homepage

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-7995	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7995
National Vulnerability Database (NVD)
2	CVE-2015-7995	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-7995

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	Name	URL
Apple Mailing Lists
1	APPLE-SA-2016-01-19-1 iOS 9.2.1	http://lists.apple.com/archives/security-announce/2016/Jan/msg00002.html
2	APPLE-SA-2016-01-19-2 OS X El Capitan 10.11.3 and Security Update 2016-001	http://lists.apple.com/archives/security-announce/2016/Jan/msg00003.html
3	APPLE-SA-2016-01-25-1 tvOS 9.1.1	http://lists.apple.com/archives/security-announce/2016/Jan/msg00005.html
4	APPLE-SA-2016-03-21-2 watchOS 2.2	http://lists.apple.com/archives/security-announce/2016/Mar/msg00001.html
Apple Security Updates
5	HT205729	https://support.apple.com/en-us/HT205729
6	HT205731	https://support.apple.com/en-us/HT205731
7	HT205732	https://support.apple.com/en-us/HT205732
8	HT206168	https://support.apple.com/en-us/HT206168
Apple セキュリティアップデート
9	HT205729	https://support.apple.com/ja-jp/HT205729
10	HT205731	https://support.apple.com/ja-jp/HT205731
11	HT205732	https://support.apple.com/ja-jp/HT205732
12	HT206168	http://support.apple.com/ja-jp/HT206168
GNOME GIT REPOSITORY
13	Fix for type confusion in preprocessing attributes	https://git.gnome.org/browse/libxslt/commit/?id=7ca19df892ca22d9314e95d59ce2abdeff46b617
HPE Security Bulletin
14	HPSBMU03612	https://h20566.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c05158380
Red Hat Bugzilla
15	Bug 1257962	https://bugzilla.redhat.com/show_bug.cgi?id=1257962
xmlsoft
16	Top Page	http://xmlsoft.org/

その他

No	Name	URL
JVN
1	JVNVU#90405245	http://jvn.jp/vu/JVNVU90405245/index.html
2	JVNVU#97668313	http://jvn.jp/vu/JVNVU97668313/index.html

Change Log

No	Changed Details	Date of change
0	[2015年11月19日] 掲載 [2016年01月28日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：アップル (HT205729) を追加ベンダ情報：アップル (HT205731) を追加ベンダ情報：アップル (HT205732) を追加ベンダ情報：アップル (APPLE-SA-2016-01-25-1 tvOS 9.1.1) を追加ベンダ情報：アップル (APPLE-SA-2016-01-19-2 OS X El Capitan 10.11.3 and Security Update 2016-001) を追加ベンダ情報：アップル (APPLE-SA-2016-01-19-1 iOS 9.2.1) を追加参考情報：JVN (JVNVU#90405245) を追加 [2016年03月29日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：アップル (HT206168) を追加ベンダ情報：アップル (APPLE-SA-2016-03-21-2 watchOS 2.2) を追加参考情報：JVN (JVNVU#97668313) を追加 [2016年09月08日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：ヒューレット・パッカード・エンタープライズ (HPSBMU03612) を追加	Feb. 17, 2018, 10:37 a.m.