OracleVM 2.1:libxml2 (OVMSA-2009-0018)

critical Nessus プラグイン ID 79462
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート OracleVM ホストに 1 つ以上のセキュリティ更新が欠落しています。

説明

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Upstream バージョンの bug#347316 の修正をバックポートするために、bug347316.patch を追加します

- libxml2-enterprise.patch を追加し、tarball のログを更新します

- いくつかのクラッシュを修正します(CVE-2009-2414、CVE-2009-2416)

- 解決:rhbz#515236

- サイズオーバーフロー問題の 2 つのパッチ(CVE-2008-4225、CVE-2008-4226)

- 解決:rhbz#470474

- エンティティ名コピーバッファオーバーフローを修正するためのパッチを適用します(CVE-2008-3529)

- 解決:rhbz#461023

- (CVE-2008-3281)に対する改善された修正

- 解決:rhbz#458095

- ABI 問題により、CVE-2008-3281 のパッチを変更します

- 解決:rhbz#458095

- 再帰エンティティの処理を修正するためのパッチを適用します(CVE-2008-3281)

- 解決:rhbz#458095

- UTF-8 デコード問題を修正するためのパッチを適用します(CVE-2007-6284)

- 解決:rhbz#425933

ソリューション

影響を受ける libxml2 / libxml2-python パッケージを更新してください。

関連情報

http://www.nessus.org/u?4b1b9935

http://www.nessus.org/u?9315a626

プラグインの詳細

深刻度: Critical

ID: 79462

ファイル名: oraclevm_OVMSA-2009-0018.nasl

バージョン: 1.14

タイプ: local

公開日: 2014/11/26

更新日: 2021/1/14

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.8

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:oracle:vm:libxml2, p-cpe:/a:oracle:vm:libxml2-python, cpe:/o:oracle:vm_server:2.1

必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2009/8/14

脆弱性公開日: 2008/1/11

参照情報

CVE: CVE-2007-6284, CVE-2008-3281, CVE-2008-3529, CVE-2008-4225, CVE-2008-4226, CVE-2009-2414, CVE-2009-2416

BID: 27248, 30783, 31126, 32326, 32331, 36010

CWE: 119, 189, 399