Red Hat セキュリティアドバイザリ 2009:1625 から：

2 つのセキュリティ問題を修正する更新済みの expat パッケージが、Red Hat Enterprise Linux 3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Expat は、XML ドキュメントを解析するために James Clark 氏が書いた C ライブラリです。

Expat が XML ファイルを処理する時に、不正な形式の UTF-8 シーケンスを処理する方法に2 つのバッファオーバーリードの欠陥が見つかりました。特別に細工された XML ファイルが、ファイルの解析中に Expat を使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2009-3560、 CVE-2009-3720）

expat の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージのインストール後、Expat ライブラリを使用するアプリケーションを再起動し、更新内容を有効にする必要があります。

検出

Oracle Linux 3/4/5：expat（ELSA-2009-1625）

medium Nessus プラグイン ID 67966

変更ログが見つかりません