Debian DSA-3582-1：expat - セキュリティ更新

critical Nessus プラグイン ID 91200

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Gustavo Grieco 氏は、XML 解析用の C ライブラリである Expat がある種の無効な形式の入力ドキュメントを適切に処理しないために、処理およびエラーレポート作成する際にバッファオーバーフローが発生することを発見しました。リモートの攻撃者が、この欠陥を利用して、Expat ライブラリを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

ソリューション

expat パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 2.1.0-6+deb8u2 で修正されています。さらに、この更新では、CVE-2015-1283 の修正がリフレッシュされて、定義されていない挙動に依存することが回避されます。