OracleVM 3.3：libxml2 （OVMSA-2015-0152）
high Nessus プラグイン ID 87232
言語:
概要
リモート OracleVM ホストに 1 つ以上のセキュリティ更新が欠落しています。説明
リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。- Tarball 内の doc/redhat.gif を更新します
- ibxml2-oracle-enterprise.patch を追加し、tarball のログにパッチを当て、更新します
- 一連の CVE の修正（rhbz#1286495）
- CVE-2015-7941 条件つきセクションエラー処理をクリーンアップ
- CVE-2015-8317 エンコーディング変換が失敗した場合に解析が早期に失敗する
- CVE-2015-7942 条件付きセクションでの別の種類のオーバーフロー
- CVE-2015-7942 以前の条件付きセクションパッチのエラーを修正
- 閉じられていない短いコメントの初期化されていないアクセスの解析を修正
- CVE-2015-7498 エンコーディング変換失敗後のエンティティ処理を回避
- CVE-2015-7497 xmlDictComputeFastQKey でのヒープバッファオーバーフローを回避
- CVE-2015-5312 別のエンティティ拡張の問題
- CVE-2015-7499 xmlHaltParser を追加してパーサーを停止
- CVE-2015-7499 GROW の非干渉性を検出
- CVE-2015-7500 間違ったエンティティ境界によるメモリアクセスエラーを修正
- CVE-2015-8242 プッシュモードでの HTML パーサーのバッファオーバーリード
- Libxml が zlib インターフェイスに違反し、クラッシュする
ソリューション
影響を受ける libxml2 / libxml2-python パッケージを更新してください。関連情報
プラグインの詳細
深刻度: High
ID: 87232
ファイル名: oraclevm_OVMSA-2015-0152.nasl
バージョン: 2.8
タイプ: local
公開日: 2015/12/8
更新日: 2021/1/4
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
Base Score: 7.1
Temporal Score: 5.3
ベクトル: AV:N/AC:M/Au:N/C:N/I:N/A:C
現状ベクトル: E:U/RL:OF/RC:C
脆弱性情報
CPE: p-cpe:/a:oracle:vm:libxml2, p-cpe:/a:oracle:vm:libxml2-python, cpe:/o:oracle:vm_server:3.3
必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/12/7
脆弱性公開日: 2015/11/18
参照情報
CVE: CVE-2015-5312, CVE-2015-7497, CVE-2015-7498, CVE-2015-7499, CVE-2015-7500, CVE-2015-7941, CVE-2015-7942, CVE-2015-8242, CVE-2015-8317