Red Hat セキュリティアドバイザリ 2008:0649 から：

セキュリティ問題を修正する libxslt パッケージの更新が、 Red Hat Enterprise Linux 4 と Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用して XML ファイルを他の XML ファイルに変換するためのライブラリです。

RC4 libxslt ライブラリ拡張で、ヒープバッファオーバーフローの欠陥が発見されました。攻撃者は、libxslt ライブラリを使用して信頼できない XSL スタイルシート上で XSL の変換を実行するアプリケーションの権限により、クラッシュしたり、任意のコードを実行してしまう原因になる悪意のある XSL ファイルを作成する可能性があります。(CVE-2008-2935)

Red Hat は、この脆弱性を報告してくれた Chris Evans 氏に感謝の意を表します。

すべての libxslt ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。

検出

Oracle Linux 4/5：libxslt（ELSA-2008-0649）

high Nessus プラグイン ID 67734

変更ログが見つかりません