Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 neon

medium Nessus Plugin ID 60667

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

CVE-2009-2473 neon、gnome-vfs2 內嵌 neon：billion laughs DoS 攻擊

CVE-2009-2474 neon：不當驗證特定欄位中含 NULL (零) 位元組的 x509v3 憑證

據發現，neon 受之前發佈的「null prefix attack」影響，此問題因在 X.509 憑證中錯誤處理 NULL 字元而導致。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，就可以在攔截式攻擊期間利用該憑證，並可能誘使使用 neon 程式庫的應用程式錯誤地接受它。(CVE-2009-2474)

在 neon 可延伸標記語言 (XML) 剖析器中發現拒絕服務瑕疵。如果使用 neon XML 剖析器的應用程式遭誘騙對其進行處理，遠端攻擊者 (惡意 DAV 伺服器) 可提供特製的 XML 文件，導致消耗過量記憶體與 CPU。(CVE-2009-2473)

使用 neon HTTP 與 WebDAV 用戶端程式庫的應用程式 (如 cadaver) 必須重新啟動，此更新才能生效。