Debian DSA-1861-1：libxml - いくつかの脆弱性

medium Nessus プラグイン ID 44726

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Rauli Kaksonen 氏、Tero Rontti 氏、および Jukka Taimisto 氏は、XML データファイルの解析と処理を行うライブラリである libxml に、いくつかの脆弱性を発見しました。これは、サービス拒否状態を引き起こしたり、このライブラリを使用するアプリケーションで任意のコードが実行されたりする可能性があります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2416 DTD 定義内で特別に細工されたNotationまたは Enumeration 属性タイプが含まれる XML ドキュメントにより、既に解放されているメモリ領域でポインターが使用されます。

- CVE-2009-2414 子コンテンツを解析するときに ELEMENT DTD 定義の深さが確認されないことが原因となり、細工された XML ドキュメントによってトリガーできる関数の再帰により過度の stack-growth が発生する可能性があります。

ソリューション

libxml パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、この問題はバージョン 1.8.17-14+etch1 で修正されています。

安定版（stable）ディストリビューション（lenny）、テスト版（testing）ディストリビューション（squeeze）、および不安定版（unstable）ディストリビューション（sid）は、libxml を含まなくなりましたが、DSA-1859-1 がリリースされている libxml2 を含んでいます。