Oracle Linux 6 : libxml2 (ELSA-2011-1749)
critical Nessus プラグイン ID 181103
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 6 ホストに、ELSA-2011-1749 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- 7.0.517.44 より前の Google Chrome、5.0.2 以前の Apple Safari、およびその他の製品で使用される、2.7.8 より前の libxml2 は、無効な形式の XPath 式の処理中に無効なメモリロケーションから読み込むことにより、コンテキスト依存の攻撃者が、細工された XML ドキュメントを介して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2010-4008)
- 8.0.552.215 以前の Google Chrome やその他の製品で使用される libxml2 2.7.8、およびその他のバージョンの二重解放脆弱性により、リモートの攻撃者が、XPath 処理に関連するベクトルを介して、サービス拒否を引き起こすことができ、特定されていないその他の影響を及ぼす可能性があります。(CVE-2010-4494)
- 5.0.6 以前の Apple Safari の libxml での off-by-one エラーにより、リモートの攻撃者が、細工された Web サイトを介して任意のコードを実行することや、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こすことができます。
(CVE-2011-0216)
- libxml2 2.6.x から 2.6.32 および 2.7.x から 2.7.8 の xpath.c、1.8.16 以前の libxml での整数オーバーフローにより、コンテキスト依存の攻撃者が、細工された XML ファイルを介して、新しい名前空間ノードを追加するときにヒープベースのバッファオーバーフローを発生させることで、サービス拒否 (クラッシュ) および任意のコードの実行を引き起こす可能性があります。これは、XPath 式の処理に関連しています。(CVE-2011-1944)
- 13.0.782.215 以前の Google Chrome で使用される libxml2 の二重解放脆弱性により、リモートの攻撃者が、細工された XPath 式を介して、サービス拒否を引き起こせることや、特定されていないその他の影響を及ぼす可能性があります。(CVE-2011-2821)
- 14.0.835.163 以前の Google Chrome で使用される libxml2 の二重解放脆弱性により、リモートの攻撃者が、XPath 処理に関連するベクトルを介して、サービス拒否を引き起こすことができ、特定されていないその他の影響を及ぼす可能性があります。(CVE-2011-2834)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 181103
ファイル名: oraclelinux_ELSA-2011-1749.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
公開日: 2023/9/7
更新日: 2024/10/22
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2011-1944
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2011-2834
脆弱性情報
CPE: p-cpe:/a:oracle:linux:libxml2-devel, p-cpe:/a:oracle:linux:libxml2-python, p-cpe:/a:oracle:linux:libxml2, p-cpe:/a:oracle:linux:libxml2-static, cpe:/o:oracle:linux:6
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/12/14
脆弱性公開日: 2010/11/8
参照情報
CVE: CVE-2010-4008, CVE-2010-4494, CVE-2011-0216, CVE-2011-1944, CVE-2011-2821, CVE-2011-2834