Debian DSA-1923-1：libhtml-parser-perl - サービス拒否

medium Nessus プラグイン ID 44788

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

SpamAssassin 等、他のいくつかのプロジェクトで使用されている、テキストドキュメント内の HTML を解析するモジュールのコレクションである libhtml-parser-perl に、サービス拒否の
脆弱性が見つかりました。

Mark Martinec 氏は、無効な UTF-8 文字を含む特定の HTML エンティティを解析する際、decode_entities() 関数が無限ループに陥ることを発見しました。攻撃者がこれを利用して、この機能を使用するアプリケーションに細工された HTML を送信することにより、DoS 攻撃（サービス拒否攻撃）を行う可能性があります。

ソリューション

libhtml-parser-perl パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、この問題は、バージョン 3.55-1+etch1 で修正済みです。

安定版（stable）ディストリビューション（lenny）では、この問題は、バージョン 3.56-1+lenny1 で修正済みです。