Red Hat セキュリティアドバイザリ 2008:0287 から：

セキュリティの問題を修正する更新済みの libxslt パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libxslt は、XML ファイルを他のテキスト形式に解析するための、libxml ベースの C ライブラリです（例：HTML、平文および下層データのその他の XML 表現） 標準的な XSLT スタイルシート変換メカニズムを使用し、平文の ANSI C で書かれ、他のアプリケーションに組み込まれるようシンプルに設計されています

Anthony de Almeida Lopes 氏が、libxslt ライブラリが、XSL スタイルシートファイル内の長い「変換マッチ」条件を適切に処理しないことを報告しました。攻撃者が、悪意のある XSL ファイルを作成し、クラッシュを引き起こすことが可能です。また、これにより、XSL の変換を実行するために libxslt ライブラリを使用しているアプリケーションの権限により、任意のコードを実行することが可能です。(CVE-2008-1767)

すべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

検出

Oracle Linux 3 / 4 / 5：libxslt（ELSA-2008-0287）

high Nessus プラグイン ID 67692

変更ログが見つかりません