Debian DSA-2394-1 : libxml2 - 數個弱點

high Nessus Plugin ID 57702

Synopsis

遠端 Debian 主機缺少安全性更新。

描述

許多安全性問題已在 libxml2 (用於處理 XML 資料檔案的熱門程式庫) 中修正。

- CVE-2011-3919:
Jüri Aedla 發現一個堆積型緩衝區溢位問題,此問題允許遠端攻擊者透過未知向量造成拒絕服務,或可能造成其他不明影響。

- CVE-2011-0216:
已發現一個差一錯誤,此錯誤允許遠端攻擊者執行任意程式碼或造成拒絕服務。

- CVE-2011-2821:
在 libxml2 的 XPath 引擎中發現一個記憶體損毀 (重複釋放) 錯誤。攻擊者可透過此錯誤造成拒絕服務,或可能造成其他不明影響。此弱點不會影響舊的穩定發行版本 (lenny)。

- CVE-2011-2834:
Yang Dingning 發現一個與 XPath 處理相關的重複釋放弱點。

- CVE-2011-3905:
已發現一個超出邊界讀取弱點,此弱點允許遠端攻擊者造成拒絕服務。

解決方案

升級 libxml2 套件。

針對舊的穩定發行版本 (lenny),此問題已在 2.6.32.dfsg-5+lenny5 版中修正。

針對穩定的發行版本 (squeeze),此問題已在版本 2.7.8.dfsg-2+squeeze2 中修正。

另請參閱

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=652352

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=643648

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=656377

https://security-tracker.debian.org/tracker/CVE-2011-3919

https://security-tracker.debian.org/tracker/CVE-2011-0216

https://security-tracker.debian.org/tracker/CVE-2011-2821

https://security-tracker.debian.org/tracker/CVE-2011-2834

https://security-tracker.debian.org/tracker/CVE-2011-3905

https://packages.debian.org/source/squeeze/libxml2

https://www.debian.org/security/2012/dsa-2394

Plugin 詳細資訊

嚴重性: High

ID: 57702

檔案名稱: debian_DSA-2394.nasl

版本: 1.15

類型: local

代理程式: unix

已發布: 2012/1/27

已更新: 2021/1/11

支持的傳感器: Frictionless Assessment Agent, Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 6.9

媒介: AV:N/AC:M/Au:N/C:C/I:C/A:C

時間媒介: E:U/RL:OF/RC:C

弱點資訊

CPE: p-cpe:/a:debian:debian_linux:libxml2, cpe:/o:debian:debian_linux:5.0, cpe:/o:debian:debian_linux:6.0

必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/1/27

參考資訊

CVE: CVE-2011-0216, CVE-2011-2821, CVE-2011-2834, CVE-2011-3905, CVE-2011-3919

BID: 48832, 49279, 49658, 51084, 51300

DSA: 2394