遠端 MiracleLinux 3 主機已安裝受 AXSA:2008-277:03 公告中所提及一個弱點影響的套件。

    XML C 程式庫最初是針對 GNOME 專案開發的。現在有許多程式使用它來載入和儲存可延伸的資料結構或操控任何類型的 XML 檔案。
    此程式庫實作了數個與標記語言相關的現有標準包括 XML 標準、XML 中的命名空間、XML Base、RFC 2396、XPath、XPointer、HTML4、XInclude、SGML 目錄和 XML 目錄。在大多數情況下libxml 會嘗試以相當嚴格的方式實作規格。在某種程度上它會提供對下列規格的支援但並未宣稱會實作這些規格DOM、FTP 用戶端、HTTP 用戶端和 SAX。
    程式庫也支援 ReleaseNG。對 W3C XML 配置的支援正在進行中。
    CVE-2008-3529在 2.7.0 之前的 libxml2 中parser.c 內的 xmlParseAttValueComplex 函式有堆積型緩衝區溢位瑕疵允許內容相依的攻擊者透過長 XML 實體名稱造成拒絕服務 (當機)或可能執行任意程式碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3libxml2-2.6.26-2.1.2.6.1AXS3 (AXSA:2008-277:03)

critical Nessus Plugin ID 284060

版本 1.1