CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:libxml2/libxml2-devel/libxml2-python/libxml2-staticの複数の脆弱性(CENTOS6:CLSA-2026:1777464764)

critical Nessus プラグイン ID 352816

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1777464764アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- libxml2 の欠陥により、リモート XML エンティティがデフォルトパーサーフラグでインクルードされる可能性があります(すなわち、呼び出し元がエンティティ置換、DTD 検証、外部 DTD サブセットロード、またはデフォルト DTD 属性をリクエストしなかった場合)。
コンテキストによっては、これにより、通常はデフォルトのパーサーフラグでは到達できない、よりリスクの高い libxml2 のアタックサーフェスが露呈されたり、ローカルファイル、HTTP、FTP サーバーからのコンテンツが開示されたりする可能性があります(他の方法では到達できない可能性があります)。(CVE-2017-7375)

- NULL ポインターデリファレンスの脆弱性が、2.9.8 までの libxml2 の xpath.c:xmlXPathCompOpEval() 関数にあります。この脆弱性は、XPATH_OP_AND または XPATH_OP_OR ケースで無効な XPath 式を解析したときに見られます。
libxml2 ライブラリを使用して信頼できない XSL 形式の入力を処理するアプリケーションは、アプリケーションのクラッシュによるサービス拒否攻撃に対して脆弱である可能性があります。(CVE-2018-14404)

- 2.9.10 以前の libxml2 の parser.c の xmlParseBalancedChunkMemoryRecover に、newDoc-> oldNs に関連するメモリリークがあります。(CVE-2019-19956)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。