Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 libxml 和 libxml2

medium Nessus Plugin ID 60637

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

CVE-2009-2414 libxml、libxml2、mingw32-libxml2：剖析 root XML 元素 DTD 定義時引發的堆疊溢位

CVE-2009-2416 libxml、libxml2、mingw32-libxml2：剖析標記與列舉屬性類型時引發的指標釋放後使用瑕疵

在 libxml 處理 DTD 內 root XML 文件元素定義的方式中發現一個堆疊溢位瑕疵。遠端攻擊者可提供特製的 XML 檔案，一旦不知情的本機使用者開啟，便會導致拒絕服務 (應用程式損毀)。(CVE-2009-2414)

在 libxml 剖析「標記」與「列舉」屬性類型的方式中發現多個釋放後使用瑕疵。遠端攻擊者可提供特製的 XML 檔案，一旦不知情的本機使用者開啟該檔案，便會導致拒絕服務 (應用程式損毀)。(CVE-2009-2416)

桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。