Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の xerces-j2

medium Nessus プラグイン ID 60699

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2009-2625 OpenJDK：XML 解析によるサービス拒否（6845701）

Apache Xerces2 Java Parser が DTD のシステム識別子を処理したやり方で欠陥が見つかりました。リモートの攻撃者は、Apache Xerces2 Java パーサーを使用するプリケーションによって解析されるとサービス拒否（過度な CPU の使用によるアプリケーションのハングアップ）につながる可能性のある、特別に細工された XML ファイルを送りつけることがあります。（CVE-2009-2625）

この更新を有効にするには、Apache Xerces2 Java Parser を使用するアプリケーションを再起動する必要があります。