xerces-j2 パッケージは、高性能 XML パーサーである Apache Xerces2 Java Parser を提供します。Document Type Definition（DTD）は、XML ファイルといった特定の種類のファイルに対するのためのリーガルシンタクス（および使用可能な要素）を定義します。

Apache Xerces2 Java Parser が DTD のシステム識別子を処理したやり方で欠陥が見つかりました。リモートの攻撃者は、Apache Xerces2 Java パーサーを使用するプリケーションによって解析されるとサービス拒否（過度な CPU の使用によるアプリケーションのハングアップ）につながる可能性のある、特別に細工された XML ファイルを送りつけることがあります。（CVE-2009-2625）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、Apache Xerces2 Java Parser を使用するアプリケーションを再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の xerces-j2

medium Nessus プラグイン ID 61068

変更ログが見つかりません