Rauli Kaksonen 氏、Tero Rontti 氏、および Jukka Taimisto 氏は、XML データファイルの解析と処理を行うライブラリである libxml に、いくつかの脆弱性を発見しました。これは、サービス拒否状態を引き起こしたり、このライブラリを使用するアプリケーションで任意のコードが実行されたりする可能性があります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2416 DTD 定義内で特別に細工されたNotationまたは Enumeration 属性タイプが含まれる XML ドキュメントにより、既に解放されているメモリ領域でポインターが使用されます。

- CVE-2009-2414 子コンテンツを解析するときに ELEMENT DTD 定義の深さが確認されないことが原因となり、細工された XML ドキュメントによってトリガーできる関数の再帰により過度の stack-growth が発生する可能性があります。

検出

Debian DSA-1861-1：libxml - いくつかの脆弱性

medium Nessus プラグイン ID 44726

変更ログが見つかりません