リモートホストに、bos.rte.control パッケージのセキュリティに関連する AIX PTF U870330 がありません。

Libxml2 は、xmlParseEntityDecl または xmlParseConditionalSections 関数におけるヒープベースのバッファオーバーフローによって引き起こされるサービス拒否に脆弱です。リモートの攻撃者が、特別に細工された XML データを利用することでこの脆弱性を悪用して、領域外読み取りを発生させてシステムをクラッシュさせる可能性があります。Libxml2 は、xmlParseConditionalSections 関数におけるヒープベースのバッファオーバーフローによって引き起こされるサービス拒否に脆弱です。リモートの攻撃者が、特別に細工された XML データを利用することでこの脆弱性を悪用して、領域外読み取りを発生させてシステムをクラッシュさせる可能性があります。libxml2 は、xmlNextChar の XML パーサーによる不適切な境界チェックによって引き起こされるバッファオーバーフローに脆弱です。ローカルの攻撃者が、無効な形式の XML ファイルを利用することでバッファオーバーフローを引き起こし、システム上で任意のコードを実行したり、アプリケーションをクラッシュさせたりする可能性があります。

検出

AIX 7.2：bos.rte.control（U870330）

medium Nessus プラグイン ID 91237

変更ログが見つかりません