CVE-2009-3720 expat：無効な形式の UTF-8 シーケンスがある XML のバッファオーバーリードおよびクラッシュ

CVE-2009-3560 expat：無効な形式の UTF-8 シーケンスがある XML の big2_toUtf8() におけるバッファオーバーリードおよびクラッシュ

Expat が XML ファイルを処理する時に、不正な形式の UTF-8 シーケンスを処理する方法に2 つのバッファオーバーリードの欠陥が見つかりました。特別に細工された XML ファイルが、ファイルの解析中に Expat を使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2009-3560、CVE-2009-3720）

更新したパッケージのインストール後、Expat ライブラリを使用するアプリケーションを再起動し、更新内容を有効にする必要があります。

検出

Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の expat

medium Nessus プラグイン ID 60701

変更ログが見つかりません