Debian DLA-1641-1: mxmlのセキュリティ更新

high Nessus プラグイン ID 121397

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

xmlファイルを解析するときに簡単にクラッシュする可能性のある、いくつかのスタック枯渇状態がmxmlで見つかりました。

CVE-2016-4570

mxml-node.cのmxmlDelete関数により、リモートの攻撃者が、細工したxmlファイルを介してサービス拒否（スタック消費）を引き起こす可能性があります。

CVE-2016-4571

mxml-file.cのmxml_write_node関数により、リモートの攻撃者が、細工したxmlファイルを介してサービス拒否（スタック消費）を引き起こす可能性があります。

CVE-2018-20004

倍精度浮動小数点数を伴うベクトルによるmxml_write_nodeのスタックベースのバッファオーバーフロー。

Debian 8「Jessie」では、これらの問題はバージョン2.6-2+deb8u1で修正されました。

mxmlパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。