CVE-2009-2414 libxml、libxml2、mingw32-libxml2：root XML 要素の DTD 定義に解析によるスタックオーバーフロー

CVE-2009-2416 libxml、libxml2、mingw32-libxml2：Notation および Enumeration 属性タイプを解析することによるポインターの use-after-free の欠陥

libxml が DTD で root XML ドキュメント要素の定義を処理する方法で、スタックオーバーフローの欠陥が見つかりました。リモートの攻撃者が、特別に細工された XML ファイルを提供し、これをローカルの無防備なユーザーが開いた場合に、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2009-2414）

libxml が Notation と Enumeration 属性タイプを解析する方法で、複数の use-after-free の欠陥が見つかりました。リモートの攻撃者が、特別に細工された XML ファイルを提供し、これをローカルの無防備なユーザーが開いた場合に、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2009-2416）

この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

検出

Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の libxml および libxml2

medium Nessus プラグイン ID 60637

変更ログが見つかりません