GNOME XMLライブラリであるlibxml2に問題が見つかりました。この問題は「Parameter Laughs」攻撃と呼ばれ、パラメーターエンティティの拡張に関連します。これは、以前libexpatに見つかった「Billion Laughs」攻撃に似ています。詳細については、[1]を参照してください。

[1] https://blog.hartwork.org/posts/cve-2021-3541-parameter-laughs-fixed-i n-libxml2-2-9-11/

Debian 9 'Stretch'では、この問題はバージョン2.9.4+dfsg1-2.2+deb9u5で修正されています。

libxml2パッケージをアップグレードすることを推奨します。

libxml2の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/libxml2

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2669-1：libxml2のセキュリティ更新

medium Nessus プラグイン ID 150111

変更ログが見つかりません