USN-890-1 が Expat の脆弱性を修正しました。この更新は、Python 2.5.の PyExpat モジュールに対応する更新を提供します。

Jukka Taimisto 氏、Tero Rontti 氏および Rauli Kaksonen 氏は、Expat が、正しくない形式の XML を適切に処理しないことを発見しました。Expat に対してリンクされたユーザーまたはアプリケーションが騙されて、細工された XML ファイルを開いた場合、攻撃者はアプリケーションクラッシュを介してサービス拒否を引き起こす可能性があります。
（CVE-2009-2625、CVE-2009-3720）

Expat が無効な形式の UTF-8 シーケンスを適切に処理しなかったことが判明しました。Expat に対してリンクされたユーザーまたはアプリケーションが騙されて、細工された XML ファイルを開いた場合、攻撃者はアプリケーションクラッシュを介してサービス拒否を引き起こす可能性があります。（CVE-2009-3560）。

検出

Ubuntu 8.04 LTS / 8.10 / 9.04 / 9.10：python2.5 脆弱性（USN-890-2）

medium Nessus プラグイン ID 44115

変更ログが見つかりません