libxmlのこの更新では、解放後にポインターを使用しません。（CVE-2009-2416）さらに、ルートXMLキュメントの解析中のスタックベースのバッファオーバーフローが修正されました。（CVE-2009-2414）

CVE-2009-2414 libxml、libxml2、mingw32-libxml2：root XML 要素の DTD 定義に解析によるスタックオーバーフロー

CVE-2009-2416 libxml、libxml2、mingw32-libxml2：Notation および Enumeration 属性タイプを解析することによるポインターの use-after-free の欠陥

libxml が DTD で root XML ドキュメント要素の定義を処理する方法で、スタックオーバーフローの欠陥が見つかりました。リモートの攻撃者が、特別に細工された XML ファイルを提供し、これをローカルの無防備なユーザーが開いた場合に、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2009-2414）

libxml が Notation と Enumeration 属性タイプを解析する方法で、複数の use-after-free の欠陥が見つかりました。リモートの攻撃者が、特別に細工された XML ファイルを提供し、これをローカルの無防備なユーザーが開いた場合に、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2009-2416）

この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Upstream バージョンの bug#347316 の修正をバックポートするために、bug347316.patch を追加します

- libxml2-enterprise.patch を追加し、tarball のログを更新します

- いくつかのクラッシュを修正します（CVE-2009-2414、CVE-2009-2416）

- 解決：rhbz#515236

- サイズオーバーフロー問題の 2 つのパッチ（CVE-2008-4225、CVE-2008-4226）

- 解決：rhbz#470474

- エンティティ名コピーバッファオーバーフローを修正するためのパッチを適用します（CVE-2008-3529）

- 解決：rhbz#461023

- （CVE-2008-3281）に対する改善された修正

- 解決：rhbz#458095

- ABI 問題により、CVE-2008-3281 のパッチを変更します

- 解決：rhbz#458095

- 再帰エンティティの処理を修正するためのパッチを適用します（CVE-2008-3281）

- 解決：rhbz#458095

- UTF-8 デコード問題を修正するためのパッチを適用します（CVE-2007-6284）

- 解決：rhbz#425933

スタック消費の脆弱性により、コンテキスト依存の攻撃者が、DTD の要素宣言の大きな深度を介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

Rauli Kaksonen 氏、Tero Rontti 氏、および Jukka Taimisto 氏は、XML データファイルの解析と処理を行うライブラリである libxml に、いくつかの脆弱性を発見しました。これは、サービス拒否状態を引き起こしたり、このライブラリを使用するアプリケーションで任意のコードが実行されたりする可能性があります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2416 DTD 定義内で特別に細工されたNotationまたは Enumeration 属性タイプが含まれる XML ドキュメントにより、既に解放されているメモリ領域でポインターが使用されます。

- CVE-2009-2414 子コンテンツを解析するときに ELEMENT DTD 定義の深さが確認されないことが原因となり、細工された XML ドキュメントによってトリガーできる関数の再帰により過度の stack-growth が発生する可能性があります。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux カーネル
 - Linux カーネル 64 ビット
 - Linux カーネル Common Internet File System
 - Linux カーネル eCryptfs
 - NTP
 - Python
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Abstract Window Toolkit（AWT）
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

リモートホストにインストールされているGoogle Chromeのバージョンは、2.0.172.43より前です。このようなバージョンは、次の複数の問題の影響を受けると報告されています：

  - V8 JavaScriptエンジンに欠陥があるため、巧妙に作りこまれたJavaScriptページにより、メモリ内の認証されていないデータにアクセスしたり、Google Chromeサンドボックス内で任意のコードが実行されたりする可能性があります。（CVE-2009-2935）

  - ブラウザは、証明書がMD2やMD4などの弱いハッシュアルゴリズムを使用しているSSL対応サイトに接続できます。攻撃者がこの問題を悪用し、証明書を偽造し、無効なWebサイトを有効なHTTPSサイトに偽装する可能性があります。（問題#18725）

  - libxml2ライブラリのスタック消費の脆弱性を悪用して、Google Chromeタブプロセスをクラッシュさせたり、Google Chromeサンドボックスで任意のコードを実行したりする可能性があります。
    (CVE-2009-2414)

  - libxml2ライブラリの複数のメモリ解放後使用（Use-After-Free）の脆弱性を悪用して、Google Chromeタブプロセスをクラッシュさせたり、Google Chromeサンドボックスで任意のコードを実行したりする可能性があります。（CVE-2009-2416）

リモートホストが、GLSA-201009-07 で説明されている脆弱性の影響を受けます（libxml2：サービス拒否）

Codenomicon XML ファジングフレームワークのテスト後に、次の脆弱性が報告されました：
Notation あるいは Emuration 属性タイプの XML ファイルを解析する際に、2 つの use-after-free 脆弱性が存在する可能性があります（CVE-2009-2416）。
 関数再帰に関連する DTD の深度の高い要素宣言を介して、スタック消費の脆弱性が引き起こされる可能性があります（CVE-2009-2414）。
 影響：

リモートの攻撃者が、ユーザーまたは自動化されたシステムを誘導して、libxml2 を使用するアプリケーションで特別に細工された XML ドキュメントを開かせ、この結果、サービス拒否状態が発生する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Red Hat セキュリティアドバイザリ 2009:1206 から：

複数のセキュリティの問題を修正する更新済みの libxml および libxml2 パッケージが、Red Hat Enterprise Linux 3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

libxml は、XML ファイルを解析および操作するためのライブラリです。Document Type Definition（DTD）は、XML ファイルといった特定の種類のファイルに対するのためのリーガルシンタクス（および使用可能な要素）を定義します。

libxml が DTD で root XML ドキュメント要素の定義を処理する方法で、スタックオーバーフローの欠陥が見つかりました。リモートの攻撃者が、特別に細工された XML ファイルを提供し、これをローカルの無防備なユーザーが開いた場合に、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2009-2414)

libxml が Notation と Enumeration 属性タイプを解析する方法で、複数の use-after-free の欠陥が見つかりました。リモートの攻撃者が、特別に細工された XML ファイルを提供し、これをローカルの無防備なユーザーが開いた場合に、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2009-2416)

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。Red Hat Enterprise Linux 3 には、libxml および libxml2 のパッケージに対してバックポートパッチが含まれています。Red Hat Enterprise Linux 4 および 5 には、libxml2 パッケージに対してバックポートパッチが含まれています。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

Rauli Kaksonen 氏、Tero Rontti 氏および Jukka Taimisto 氏は、XML データファイルを解析し処理するためのライブラリである libxml2 に、いくつかの脆弱性を発見しました。これは、サービス拒否状態を引き起こしたり、このライブラリを使用するアプリケーションで任意のコードが実行されたりする可能性があります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2416 DTD 定義内で特別に細工されたNotationまたは Enumeration 属性タイプが含まれる XML ドキュメントにより、既に解放されているメモリ領域でポインターが使用されます。

- CVE-2009-2414 子コンテンツを解析するときに ELEMENT DTD 定義の深さが確認されないことが原因となり、細工された XML ドキュメントによってトリガーできる関数の再帰により過度の stack-growth が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51756	SuSE 10 セキュリティ更新：libxml（ZYPP パッチ番号 6482）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	medium
60637	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の libxml および libxml2	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
79462	OracleVM 2.1：libxml2 （OVMSA-2009-0018）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	critical
56772	FreeBSD：libxml -- スタック消費の脆弱性（5a7d4110-0b7a-11e1-846b-00235409fd3e）	Nessus	FreeBSD Local Security Checks	2011/11/11	2021/1/6	medium
44726	Debian DSA-1861-1：libxml - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium
89117	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0016）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
40778	2.0.172.43 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2009/8/26	2022/4/11	high
49636	GLSA-201009-07：libxml2：サービス拒否	Nessus	Gentoo Local Security Checks	2010/9/22	2021/1/6	medium
67909	Oracle Linux 3 / 4 / 5 : libxml / libxml2（ELSA-2009-1206）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
44724	Debian DSA-1859-1：libxml2 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium

検出

プラグインの検索

medium

medium

critical

medium

medium

critical

high

medium

medium

medium