Debian DSA-2424-1：libxml-atom-perl - XML 外部エンティティの拡張

Language:

リモート Debian ホストに、セキュリティ更新がありません。

XML::Atom Perl モジュールが、信頼できない可能性があるソースからの XML を解析するときに、外部エンティティを無効にしないことが判明しました。
これにより、ライブラリの使用方法によっては、本来なら保護されていたリソースに対して攻撃者が読み取りアクセスを行う可能性があります。

libxml-atom-perl パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 0.37-1+squeeze1 で修正されています。

深刻度: High

ID: 58199

ファイル名: debian_DSA-2424.nasl

バージョン: 1.8

タイプ: local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2012/3/5

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

CPE: p-cpe:/a:debian:debian_linux:libxml-atom-perl, cpe:/o:debian:debian_linux:6.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2012/3/4

DSA: 2424