リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0217 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    これらのパッケージでは、MinGW（Windows 用 Minimalist GNU）のユーザー用多様な XML 基準の実装を提供する開発ツールボックスの libxml2 ライブラリが提供されています。

    重要な注意：Red Hat Enterprise Linux 6のmingw32パッケージは、Red Hat Enterprise Linux 6のリリースで積極的に更新されず、廃止されます 6.4。これらのパッケージは、 Red Hat Enterprise Linux でその他の機能をサポートするために提供されており、直接顧客使用することが意図されていませんでした。顧客はすぐに効果を発揮する、これらのパッケージを使用することは推奨されません。これらのパッケージに対する今後の更新は、 Red Hat の裁量で行われ、これらのパッケージは将来のマイナーリリースでは削除されることがあります。

    libxml2 が長い名前のエンティティ参照を解読する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供することが可能で、libxml2 に対してリンクされたアプリケーションでこのファイルが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードが実行される可能性があります。(CVE-2011-3919)

    libxml2 が特定のエンティティをデコードしていた方法に、ヒープベースのバッファアンダーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供することが可能で、libxml2 に対してリンクされたアプリケーションでこのファイルが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードが実行される可能性があります。(CVE-2012-5134)

    libxml2 配列で使用されるハッシュルーチンが、予測可能なハッシュ衝突の影響を受けやすいことが判明しました。特別に細工されたメッセージを XML サービスに送信することにより、処理時間が長くなる可能性があり、結果としてサービス拒否を招く可能性があります。この問題を緩和するために、ランダム化がハッシュ関数に追加されていて、攻撃者が意図した衝突に成功する可能性は低減しています。(CVE-2012-0841)

    libxml2 が特定の XPath（XML パス言語）式を解析する方法で、複数の欠陥が見つかりました。攻撃者が、特別に細工された XML ファイルを、libxml2 を使用しているアプリケーションに提供し、さらに細工されたファイルに対して実行するそのアプリケーションの XPath 式を提供できた場合、アプリケーションがクラッシュする可能性があります。 （CVE-2010-4008、 CVE-2010-4494、 CVE-2011-2821、 CVE-2011-2834）

    libxml2 が特定の XML ファイルをデコードしていた方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者は、特別に細工されたXMLファイルを提供し、libxml2にリンクされたアプリケーションで開かれた場合、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。 （CVE-2011-0216、 CVE-2011-3102）

    libxml2 が特定の XPath 式を解析していた方法で、ヒープベースのバッファオーバーフローを招く整数オーバーフローの欠陥が見つかりました。攻撃者が、特別に細工された XML ファイルを libxml2 を使用しているアプリケーションに提供し、そのアプリケーションが細工されたファイルに対して実行する XPath 式を提供できた場合、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。 （CVE-2011-1944）

    libxml2 で、メモリの領域外読み込みの欠陥が見つかりました。リモートの攻撃者が、特別に細工された XML ファイルを提供することが可能で、libxml2 に対してリンクされたアプリケーションでこのファイルが開かれると、アプリケーションがクラッシュする可能性があります。
    (CVE-2011-3905)

    Red Hat は、CVE-2010-4008 の問題を報告してくれた、 Google セキュリティチームに感謝の意を表します。Upstream は、Bkis の Bui Quang Minh 氏を CVE-2010-4008 の最初の報告者として認めます。

    mingw32-libxml2の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6：mingw32-libxml2（RHSA-2013:0217）

critical Nessus プラグイン ID 64391

変更ログが見つかりません