USN-890-1 が Expat の脆弱性を修正しました。この更新は、PyXML に対応する更新を提供します。

Jukka Taimisto 氏、Tero Rontti 氏および Rauli Kaksonen 氏は、Expat が、正しくない形式の XML を適切に処理しないことを発見しました。Expat に対してリンクされたユーザーまたはアプリケーションが騙されて、細工された XML ファイルを開いた場合、攻撃者はアプリケーションクラッシュを介してサービス拒否を引き起こす可能性があります。
（CVE-2009-2625、CVE-2009-3720）

Expat が無効な形式の UTF-8 シーケンスを適切に処理しなかったことが判明しました。Expat に対してリンクされたユーザーまたはアプリケーションが騙されて、細工された XML ファイルを開いた場合、攻撃者はアプリケーションクラッシュを介してサービス拒否を引き起こす可能性があります。（CVE-2009-3560）。

検出

Ubuntu 6.06 LTS：python-xml の脆弱性（USN-890-4）

medium Nessus プラグイン ID 44323

変更ログが見つかりません