Debian DSA-1953-1 : expat - サービス拒否

medium Nessus プラグイン ID 44818

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Jan Lieskovsky 氏は、特定の UTF-8 シーケンスの解析時に、XML を解析する C ライブラリである expat でエラーを発見しました。これは、ライブラリを使用するアプリケーションをクラッシュするために、悪用される可能性があります。

ソリューション

expat パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、この問題はバージョン 1.95.8-3.4+etch2 で修正されています。

安定版（stable）ディストリビューション（lenny）では、この問題はバージョン 2.0.1-4+lenny2 で修正されています。

旧安定版（oldstable）ディストリビューションの mipsel アーキテクチャのビルドが、まだ含まれていません。これらは利用可能になるとリリースされます。