OracleVM 3.3/3.4：libxml2（OVMSA-2016-0087）

critical Nessus プラグイン ID 91800

Language:

概要

リモート OracleVM ホストに 1 つ以上のセキュリティ更新が欠落しています。

説明

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Tarball 内の doc/redhat.gif を更新します

- ibxml2-oracle-enterprise.patch を追加し、tarball のログにパッチを当て、更新します

- xmlNextChar でのヒープベースのバッファオーバーリード（CVE-2016-1762）

- バグ 763071：xmlStrncat でのヒープバッファオーバーフロー（CVE-2016-1834）

- バグ 757711：xmlFAParsePosCharGroup でのヒープバッファオーバーフロー（CVE-2016-1840）

- バグ 758588：xmlParserPrintFileContextInternal でのヒープベースのバッファオーバーリード（CVE-2016-1838）

- バグ 758605：xmlDictAddString でのヒープベースのバッファオーバーリード（CVE-2016-1839）

- バグ 759398：xmlDictComputeFastKey でのヒープの use-after-free（CVE-2016-1836）

- エンティティコンテンツの不適切なフェッチを修正します（CVE-2016-4449）

- htmlParsePubidLiteral と htmlParseSystemiteral でのヒープの use-after-free（CVE-2016-1837）

- xmlSAX2AttributeNs でのヒープの use-after-free（CVE-2016-1835）

- xmlParseName によるヒープベースのバッファアンダーリード（CVE-2016-4447）

- htmlCurrentChar でのヒープベースのバッファオーバーリード（CVE-2016-1833）

- 再帰デプスカウンターの不足している増分を XML パーサーに追加します。（CVE-2016-3705）

- 構築中の再帰エントリを回避します（CVE-2016-3627）

- 書式文字列の脆弱性があり得るという、一部の書式文字列の警告を修正します（CVE-2016-4448）

- 書式文字列の脆弱性があり得るという、一部の書式文字列の警告を追加します（CVE-2016-4448）

- メモリからのファイルの大規模な解析を修正します（rhbz#862969）