Red Hat セキュリティアドバイザリ 2011:0858 から：

1 つのセキュリティ上の問題を修正する更新済みの xerces-j2 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

xerces-j2 パッケージは、高性能 XML パーサーである Apache Xerces2 Java Parser を提供します。Document Type Definition（DTD）は、XML ファイルといった特定の種類のファイルに対するのためのリーガルシンタクス（および使用可能な要素）を定義します。

Apache Xerces2 Java Parser が DTD のシステム識別子を処理したやり方で欠陥が見つかりました。リモートの攻撃者は、Apache Xerces2 Java パーサーを使用するプリケーションによって解析されるとサービス拒否（過度な CPU の使用によるアプリケーションのハングアップ）につながる可能性のある、特別に細工された XML ファイルを送りつけることがあります。(CVE-2009-2625)

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、Apache Xerces2 Java Parser を使用するアプリケーションを再起動する必要があります。

検出

Oracle Linux 6：xerces-j2（ELSA-2011-0858）

medium Nessus プラグイン ID 68288

変更ログが見つかりません