Juniper Junos libxml2 ライブラリの複数の脆弱性（JSA10669）

high Nessus プラグイン ID 80957

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョン番号によると、リモート Junos デバイスは、libxml2 ライブラリの複数の脆弱性の影響を受けます。

- ヒープベースのバッファオーバーフローの脆弱性が存在していて、任意のコード実行が引き起こされる可能性があります。(CVE-2011-1944)

- サービス拒否の脆弱性が存在し、過剰な CPU 消費が引き起こされる可能性があります。(CVE-2012-0841)

- 「xmlParseAttValueComplex」関数にヒープベースのバッファオーバーフローの脆弱性が存在していて、任意のコード実行が引き起こされる可能性があります。(CVE-2012-5134)

- XML ファイルの処理で過剰な CPU とメモリの消費が発生するため、サービス拒否の脆弱性が存在します。この XML ファイルは、長い置換テキストのあるエンティティ宣言（「リニアーな複雑性による内部エンティティ拡張」としても知られています）を含んでいます。(CVE-2013-0338)

- XML_PARSER_EOF 状態のチェックに関連して、サービス拒否の脆弱性が存在します。(CVE-2013-2877)

これらの脆弱性は、リモートの攻撃者により特別に細工された XML ファイルで悪用される可能性があります。