Red Hat セキュリティアドバイザリ 2016:1292 から：

libxml2 用の更新が、Red Hat Enterprise Linux 6 および Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

セキュリティ修正：

libxml2 が特定の細工された XML 入力を解析する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供することで、libxml2 に対してリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2016-1834、CVE-2016-1840）

libxml2 に複数のサービス拒否の欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供して、libxml2 を使用するアプリケーションによって処理されると、アプリケーションがクラッシュする可能性があります。CVE-2016-1762、CVE-2016-1833、CVE-2016-1835、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838、CVE-2016-1839、CVE-2016-3627、CVE-2016-3705、CVE-2016-4447、CVE-2016-4448、CVE-2016-4449

検出

Oracle Linux 6/7：libxml2（ELSA-2016-1292）

critical Nessus プラグイン ID 91797

バージョン 2.12

バージョン 2.11

バージョン 2.12 Nov 1, 2024, 11:44 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202411012344
バージョン 2.11 Oct 23, 2024, 12:00 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202410230000