FreeBSDlibxml2 -- 領域外メモリアクセス2926c487-3e53-11f0-95d4-00a098b42aeb

high Nessus プラグイン ID 237625

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2926c487-3e53-11f0-95d4-00a098b42aeb のアドバイザリに記載されている脆弱性の影響を受けます。

[email protected] の報告:
- 2.13.8 より前の libxml2 および 2.14.2 より前の 2.14.x では、戻り値が正しくないため、Python API (Python バインディング) で領域外のメモリアクセスが発生する可能性があります。これは、バイトと文字の違いが原因で、xmlPythonFileRead と xmlPythonFileReadRaw で発生します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。