検出

CentOS 6: libxml2 (CESA-2015:2549)

medium Nessus プラグイン ID 87223

Language:

概要

リモートの CentOS ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

複数のセキュリティ問題を修正する更新済み libxml2 パッケージが、Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

XML および HTML ファイルの読み取り、変更および書き込みをサポートするライブラリである libxml2 で、いくつかのサービス拒否の欠陥が見つかりました。Libxml2 を使用するアプリケーションにより処理される場合、リモートの攻撃者がそのアプリケーションに CPU を過度に使用させる特別に細工された XML または HTML ファイルを提供し、機密情報を漏洩させたり、ある場合にはアプリケーションをクラッシュさせる恐れがあります。
（CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500 CVE-2015-7941、CVE-2015-7942、CVE-2015-8241、CVE-2015-8242、CVE-2015-8317、BZ#1213957、BZ#1281955）

Red Hat は、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、 CVE-2015-8242、および CVE-2015-8317 を報告してくれた GNOME プロジェクトに感謝の意を表します。Upstream は、 Google の Kostya Serebryanyを CVE-2015-7497、CVE-2015-7498、 CVE-2015-7499、および CVE-2015-7500 の第一報告者として、 Hugh Davenport を CVE-2015-8241 および CVE-2015-8242 の第一報告者として、そして Hanno Boeck を CVE-2015-8317.の第一報告者として承認します。

libxml2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

ソリューション

影響を受けるlibxml2パッケージを更新してください。

参考資料

http://www.nessus.org/u?4849eb35

プラグインの詳細

深刻度: Medium

ID: 87223

ファイル名: centos_RHSA-2015-2549.nasl

バージョン: 2.17

タイプ: local

エージェント: unix

公開日: 2015/12/8

更新日: 2025/4/2

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2015-7942

脆弱性情報

CPE: p-cpe:/a:centos:centos:libxml2, cpe:/o:centos:centos:6, p-cpe:/a:centos:centos:libxml2-devel, p-cpe:/a:centos:centos:libxml2-python, p-cpe:/a:centos:centos:libxml2-static

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2015/12/7

脆弱性公開日: 2015/11/18

参照情報

CVE: CVE-2015-5312, CVE-2015-7497, CVE-2015-7498, CVE-2015-7499, CVE-2015-7500, CVE-2015-7941, CVE-2015-7942, CVE-2015-8241, CVE-2015-8242, CVE-2015-8317

RHSA: 2015:2549