Debian DSA-1859-1：libxml2 - いくつかの脆弱性

medium Nessus プラグイン ID 44724

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Rauli Kaksonen 氏、Tero Rontti 氏および Jukka Taimisto 氏は、XML データファイルを解析し処理するためのライブラリである libxml2 に、いくつかの脆弱性を発見しました。これは、サービス拒否状態を引き起こしたり、このライブラリを使用するアプリケーションで任意のコードが実行されたりする可能性があります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2416 DTD 定義内で特別に細工されたNotationまたは Enumeration 属性タイプが含まれる XML ドキュメントにより、既に解放されているメモリ領域でポインターが使用されます。

- CVE-2009-2414 子コンテンツを解析するときに ELEMENT DTD 定義の深さが確認されないことが原因となり、細工された XML ドキュメントによってトリガーできる関数の再帰により過度の stack-growth が発生する可能性があります。

ソリューション

libxml2 パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、この問題は、バージョン 2.6.27.dfsg-6+etch1 で修正済みです。

安定版（stable）ディストリビューション（lenny）では、この問題はバージョン 2.6.32.dfsg-5+lenny1 で修正されています。