GLSA-201009-07：libxml2：サービス拒否

medium Nessus プラグイン ID 49636

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストが、GLSA-201009-07 で説明されている脆弱性の影響を受けます（libxml2：サービス拒否）

Codenomicon XML ファジングフレームワークのテスト後に、次の脆弱性が報告されました：
Notation あるいは Emuration 属性タイプの XML ファイルを解析する際に、2 つの use-after-free 脆弱性が存在する可能性があります（CVE-2009-2416）。
関数再帰に関連する DTD の深度の高い要素宣言を介して、スタック消費の脆弱性が引き起こされる可能性があります（CVE-2009-2414）。
影響：

リモートの攻撃者が、ユーザーまたは自動化されたシステムを誘導して、libxml2 を使用するアプリケーションで特別に細工された XML ドキュメントを開かせ、この結果、サービス拒否状態が発生する可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

libxml2 の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-libs/libxml2-2.7.3-r2'
注：これは、レガシー GLSA です。影響を受けるすべてのアーキテクチャの更新版が、2009 年 8 月 30 日から利用可能です。使用中のシステムは、もはやこの問題の影響を受けていない可能性が高いです。