Rocky Linux 8 [CIQ] セキュリティ更新:expat / expat-debuginfo / expat-debugsource / expat-devel の複数の脆弱性(crlsa-2022_0951)

critical Nessus プラグイン ID 358043

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2022_0951 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* expat:無効な形式の 2 バイトおよび 3 バイトの UTF-8 シーケンスにより、任意のコードが実行される可能性があります(CVE-2022-25235)

* expat:xmlns[:p refix] 属性値の名前空間区切り文字により、任意のコードが実行される可能性があります(CVE-2022-25236)

* expat:storeRawNames() での整数オーバーフロー(CVE-2022-25315)

* expat:単一タグに多数のプレフィックス付きXML属性があるため、libexpatがクラッシュする可能性があります(CVE-2021-45960)

* expat:xmlparse.cのdoPrologにおける整数オーバーフロー(CVE-2021-46143)

* expat:xmlparse.cのaddBindingでの整数オーバーフロー(CVE-2022-22822)

* expat:xmlparse.c の build_model における整数オーバーフロー(CVE-2022-22823)

* expat:xmlparse.cのdefineAttributeにおける整数オーバーフロー(CVE-2022-22824)

* expat:xmlparse.c での検索における整数オーバーフロー(CVE-2022-22825)

* expat:xmlparse.cのnextScaffoldPartにおける整数オーバーフロー(CVE-2022-22826)

* expat:xmlparse.cのstoreAttsにおける整数オーバーフロー(CVE-2022-22827)

* expat:関数 XML_GetBuffer の整数オーバーフロー(CVE-2022-23852)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。