AIX 6.1 TL 9:libxml2(IV80588)

medium Nessus プラグイン ID 88883

概要

リモート AIX ホストに、複数の脆弱性による影響を受けるバージョンの libxml2 がインストールされています。

説明

リモート AIX ホストに、以下の脆弱性による影響を受けるバージョンの libxml2 がインストールされています:

- 無効な入力の解析を適切に停止できないため、ヒープベースのバッファオーバーフローの状態が parser.c ファイルの xmlParseEntityDecl() と xmlParseConditionalSections() の関数に存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された XML データを通じてサービス拒否状態を引き起こしたり、機密メモリコンテンツを漏洩したりする可能性があります。
(CVE-2015-7941)

- 中間エンティティを適切にスキップできないため、ヒープベースのバッファオーバーフローの状態が parser.c ファイルの xmlParseConditionalSections() の関数に存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された XML データを通じてサービス拒否状態を引き起こす可能性があります。(CVE-2015-7942)

- 境界検査が不適切なために、xmlNextChar() 関数にバッファオーバーフロー状態が存在します。ローカルの攻撃者がこれを悪用して、無効な形式の XML ファイルを通じて、サービス拒否状態や任意のコード実行を引き起こす可能性があります。(CVE-2015-8241)

ソリューション

適切な暫定修正をインストールしてください。

参考資料

https://aix.software.ibm.com/aix/efixes/security/libxml2_advisory2.asc

プラグインの詳細

深刻度: Medium

ID: 88883

ファイル名: aix_IV80588.nasl

バージョン: 2.9

タイプ: local

ファミリー: AIX Local Security Checks

公開日: 2016/2/23

更新日: 2023/4/21

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: cpe:/o:ibm:aix:6.1

必要な KB アイテム: Host/local_checks_enabled, Host/AIX/version, Host/AIX/lslpp

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2016/2/22

脆弱性公開日: 2015/2/22

参照情報

CVE: CVE-2015-7941, CVE-2015-7942, CVE-2015-8241

BID: 74241, 77621, 79507