AIX (IJ57292)

medium Nessus プラグイン ID 299611

Language:

概要

リモートの AIX ホストにセキュリティパッチがありません。

説明

リモートホストにインストールされている AIX のバージョンは、APAR IJ57292 より前です。したがって、IJ57292 のアドバイザリに記載されている脆弱性の影響を受けます。

- までの libxml2 で脆弱性が見つかりました 2.14.5。問題があると分類されています。この脆弱性は、コンポーネント xmlcatalog の関数 xmlParseSGMLCatalog に影響を与えます。この操作により、コントロールされていない再帰が発生します。ローカルでの攻撃が要件です。このエクスプロイトは一般に公開されており、使用される可能性があります。この脆弱性が本当に存在するかは、現時点ではまだ疑われています。コードのメンテナーは、信頼できない SGML カタログによってのみ問題をトリガーでき、信頼できないカタログを使用する意味が全くないことを説明しています。また、まだ SGML カタログを使用している人がいないことも疑わしいです。CVE-2025-8732

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。