Red Hat セキュリティアドバイザリ 2015:1419 から：

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの libxml2 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

libxml2 ライブラリが特定の XML ファイルを解析する方法で、サービス拒否の欠陥が見つかりました。攻撃者が特別に細工された XML ファイルを提供し、libxml2 を使用しているアプリケーションがこれを解析すると、このアプリケーションが過剰な量のメモリを使用するおそれがあります。
(CVE-2015-1819)

この問題は、Red Hat 製品セキュリティの Florian Weimer 氏により発見されました。

この更新では以下のバグも修正されます。

この更新は、 HTML ドキュメントのシリアル化のためのテストケースを実行する時に発生するエラーを修正します。（BZ#1004513）

libxml2 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードして、これらの問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

検出

Oracle Linux 6：libxml2（ELSA-2015-1419）

medium Nessus プラグイン ID 85106

変更ログが見つかりません