セキュリティ問題を修正した更新済み xerces-j2 パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

xerces-j2 パッケージは、高性能 XML パーサーである Apache Xerces2 Java Parser を提供します。Document Type Definition（DTD）は、XML ファイルといった特定の種類のファイルに対するのためのリーガルシンタクス（および使用可能な要素）を定義します。

Apache Xerces2 Java Parser が DTD のシステム識別子を処理したやり方で欠陥が見つかりました。リモートの攻撃者は、Apache Xerces2 Java パーサーを使用するプリケーションによって解析されるとサービス拒否（過度な CPU の使用によるアプリケーションのハングアップ）につながる可能性のある、特別に細工された XML ファイルを送りつけることがあります。（CVE-2009-2625）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、Apache Xerces2 Java Parser を使用するアプリケーションを再起動する必要があります。

検出

CentOS 5：xerces-j2（CESA-2009:1615)

medium Nessus プラグイン ID 43807

変更ログが見つかりません