Debian squeeze-lts に対するこの更新は、libxml2 パッケージにある 3 件の問題を修正します。

(1) CVE-2015-1819/#782782

Red Hat の Florian Weimer 氏は、libxml2 に対する問題を報告しました。この問題では、libxml2 を使用するパーサーが細工された XML ドキュメントで反応しなくなり、数ギガバイトのデータを割り当てます。これは、API の誤用と libxml2 のバグ間の微妙な差の問題です。この問題は libxml2 upstream で対処されており、パッチが squeeze-lts の libxml2 に対してバックポートされています。

（2）#782985

Jun Kokatsu 氏は、libxml2 の領域外メモリアクセスを報告しました。閉じられていない html コメントを入力すると、libxml2 パーサーが、バッファの末尾で解析を停止しませんでした。これにより、呼び出したアプリケーションに返される解析済みのコメントにランダムメモリが含まれるようになりました。

Shopify アプリケーション（この問題の最初の発見元）では、これによって、以前の http リクエストからの ruby オブジェクトが、レンダリングされたページで開示されました。

（3）#783010

Michal Zalewski 氏は、libxml2 における別の領域外読み込みの問題を報告しました。これはクラッシュを引き起こしませんが、ASAN および Valgrind 下で検出される可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-266-1：libxml2 のセキュリティ更新

medium Nessus プラグイン ID 84508

変更ログが見つかりません