AIX：多個弱點 (IJ55266)

critical Nessus Plugin ID 242257

語言:

概要

遠端 AIX 主機缺少安全性修補程式。

說明

遠端主機上安裝的 AIX 版本比 APAR IJ55266 舊。因此，會受到 IJ55266 公告中所提及的多個弱點影響。

- 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素可觸發一個記憶體損毀問題。此瑕疵允許攻擊者特製可導致 libxml 損毀的惡意 XML 輸入檔案進而因記憶體中的敏感資料損毀而導致拒絕服務或其他可能的未定義行為。 (CVE-2025-49796)

- 在 libxml2 中發現一個釋放後使用弱點。在某些情況下若 XML schematron 具有<sch:name path=.../>schema 元素。此瑕疵可允許惡意執行者特製惡意 XML 文件作為 libxml 的輸入進而導致使用 libxml 的程式損毀或其他可能的未定義行為。 (CVE-2025-49794)

- 處理 XPath XML 運算式時在 libxml2 中發現一個 NULL 指標解除參照弱點。此瑕疵可讓攻擊者對 libxml2 製作惡意的 XML 輸入進而導致拒絕服務。
(CVE-2025-49795)

- 在 libxml2 的 xmlBuildQName 函式中發現一個瑕疵，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。