Red Hat セキュリティアドバイザリ 2012:0410 から：

1 つのセキュリティ問題を修正する更新 raptor パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Raptor は Resource Description Framework（RDF）ファイル用にパーサーを提供します。

XML External Entity 拡張の欠陥が、Raptor のRDF ファイルの処理方法に見つかりました。Raptor にリンクしているアプリケーションが特別に細工された RDF ファイルを開こうとすると、リモートの攻撃者は、当アプリケーションを起動しているユーザーがアクセスした任意のローカルファイルのコピーを取得する可能性があります。Raptor が外部エンティティを処理する方法に含まれるバグがアプリケーションのクラッシュを引き起こしたり、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2012-0037)

Red Hat は、VSR の Timothy D. Morgan がこの問題を報告してくれたことに感謝の意を表します。

Raptor のユーザーは、これらの更新版のパッケージにアップグレードすることをお勧めします。この問題を修正するバックポートされたパッチが含まれています。Raptor ライブラリにリンクしているすべての実行中のアプリケーションを再起動し、この更新を有効にする必要があります。

検出

Oracle Linux 6：raptor（ELSA-2012-0410）

medium Nessus プラグイン ID 68500

変更ログが見つかりません