複数のセキュリティ問題を解決する更新済みの libxml2 パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

XML および HTML ファイルの読み取り、変更および書き込みをサポートするライブラリである libxml2 で、いくつかのサービス拒否の欠陥が見つかりました。Libxml2 を使用するアプリケーションにより処理される場合、リモートの攻撃者がそのアプリケーションに CPU を過度に使用させる特別に細工された XML または HTML ファイルを提供し、機密情報を漏洩させたり、ある場合にはアプリケーションをクラッシュさせる恐れがあります。
（CVE-2015-1819、CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500 CVE-2015-7941、CVE-2015-7942、CVE-2015-8241、CVE-2015-8242、CVE-2015-8317、BZ#1213957、BZ#1281955）

Red Hat は、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、 CVE-2015-8242、および CVE-2015-8317 を報告してくれた GNOME プロジェクトに感謝の意を表します。Upstream は、 Google の Kostya Serebryanyを CVE-2015-7497、CVE-2015-7498、 CVE-2015-7499、および CVE-2015-7500 の第一報告者として、 Hugh Davenport を CVE-2015-8241 および CVE-2015-8242 の第一報告者として、そして Hanno Boeck を CVE-2015-8317.の第一報告者として承認します。CVE-2015-1819 の問題は、 Red Hat 製品セキュリティの Florian Weimer によって検出されました。

libxml2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

検出

CentOS 7：libxml2（CESA-2015:2550）

critical Nessus プラグイン ID 87224

変更ログが見つかりません