Oracle Solaris サードパーティのパッチの更新：libexpat（multiple_resource_management_error_vulnerabilities）

medium Nessus プラグイン ID 80669

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 2.1.0 より前の Expat の XML パーサー（xmlparse.c）は、予想通りにハッシュの衝突を発生させる能力を制限することなく、ハッシュ値を計算します。これにより、コンテキスト依存の攻撃者は、同じ値を持つ数多くの識別子を伴う XML ファイルを介して、サービス拒否（CPU 消費）を引き起こすことができます。(CVE-2012-0876)

- 2.1.0 より前の expat の expat/lib/xmlparse.c の poolGrow 関数のメモリ漏洩により、コンテキスト依存の攻撃者が、エンティティ拡張時に不適切に処理された再割り当ての失敗を引き起こす、大量の細工された XML ファイルを通じて、サービス拒否（メモリ消費）を引き起こすことが可能です。(CVE-2012-1148)