Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の PyXML

medium Nessus プラグイン ID 60713

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

PyXML の Expat パーサーが XML ファイルを処理する時に、不正な形式の UTF-8 シーケンスを処理する方法にバッファオーバーリードの欠陥が見つかりました。特別に細工された XML ファイルによって、PyXML の Expat パーサーを使用している Python アプリケーションがファイルの解析中にクラッシュする可能性があります。（CVE-2009-3720）

この更新では、PyXML が、自身の内部コピーではなく、システムの Expat ライブラリを使用するようになります。そのため、CVE-2009-3720 の問題を解決するには、ユーザーは、PyXML のこの更新と共に December 2009 expat セキュリティ更新をインストールする必要があります。

この更新と December 2009 expat セキュリティ更新をインストールした後、PyXML ライブラリを使用するアプリケーションを再起動して、更新を有効にする必要があります。