OracleVM 2.1:libxml2 (OVMSA-2009-0018)

critical Nessus プラグイン ID 79462

概要

リモート OracleVM ホストに 1 つ以上のセキュリティ更新が欠落しています。

説明

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Upstream バージョンの bug#347316 の修正をバックポートするために、bug347316.patch を追加します

- libxml2-enterprise.patch を追加し、tarball のログを更新します

- いくつかのクラッシュを修正します(CVE-2009-2414、CVE-2009-2416)

- 解決:rhbz#515236

- サイズオーバーフロー問題の 2 つのパッチ(CVE-2008-4225、CVE-2008-4226)

- 解決:rhbz#470474

- エンティティ名コピーバッファオーバーフローを修正するためのパッチを適用します(CVE-2008-3529)

- 解決:rhbz#461023

- (CVE-2008-3281)に対する改善された修正

- 解決:rhbz#458095

- ABI 問題により、CVE-2008-3281 のパッチを変更します

- 解決:rhbz#458095

- 再帰エンティティの処理を修正するためのパッチを適用します(CVE-2008-3281)

- 解決:rhbz#458095

- UTF-8 デコード問題を修正するためのパッチを適用します(CVE-2007-6284)

- 解決:rhbz#425933

ソリューション

影響を受ける libxml2 / libxml2-python パッケージを更新してください。

参考資料

http://www.nessus.org/u?4b1b9935

http://www.nessus.org/u?9315a626

プラグインの詳細

深刻度: Critical

ID: 79462

ファイル名: oraclevm_OVMSA-2009-0018.nasl

バージョン: 1.14

タイプ: local

公開日: 2014/11/26

更新日: 2021/1/14

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:oracle:vm:libxml2, p-cpe:/a:oracle:vm:libxml2-python, cpe:/o:oracle:vm_server:2.1

必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2009/8/14

脆弱性公開日: 2008/1/11

参照情報

CVE: CVE-2007-6284, CVE-2008-3281, CVE-2008-3529, CVE-2008-4225, CVE-2008-4226, CVE-2009-2414, CVE-2009-2416

BID: 27248, 30783, 31126, 32326, 32331, 36010

CWE: 119, 189, 399