FreeBSD：libxml2 -- XPointer による off-by-one 領域外書き込み（b8ae4659-a0da-11e1-a294-bcaec565249c）

medium Nessus プラグイン ID 59207

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Google Chrome チームによる報告：

off-by-one 領域外書き込みの欠陥が、XML および HTML サポートを提供するライブラリである、libxml が特定の XPointer 部分を評価する方法で見つかりました（libxml は XPointer を使用して、戻された XML ドキュメントの部分だけを含めます。それには XPointer とともに与えられた XPath 式を使用してアクセスできます）。リモートの攻撃者が特別に細工された XML ファイルを提供し、libxml にリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。

注：欠陥を悪用するには、XPointer 評価機能を使用するために、libxml にリンクされた特定のアプリケーションが非通用です。