GLSA-201202-09：libxml2：ユーザー支援による任意のコードの実行

high Nessus プラグイン ID 58175

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストが GLSA-201202-09 で説明されている脆弱性（libxml2：ユーザーの支援を受けた任意のコードの実行）の影響を受けます

parser.c「xmlStringLenDecodeEntities()」関数に、ヒープベースのバッファオーバーフローを引き起こす可能性がある境界エラーがあります。
影響：

リモートの攻撃者がユーザーを誘導して、特別に細工された XML ファイルを、libxml2 にリンクされたアプリケーションで開かせることで、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

libxml2 の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-libs/libxml2-2.7.8-r4' このライブラリが依存しているパッケージを再コンパイルする必要があるかもしれません。revdep-rebuild などのツールは、これらのパッケージの一部を特定するのに役立つ場合があります。