Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 PyXML

medium Nessus Plugin ID 60713

語系：

概要

遠端 Scientific Linux 主機缺少一個安全性更新。

說明

當處理 XML 檔案時，在 PyXML 的 Expat 剖析器處理格式有誤的 UTF-8 序列的方法中發現緩衝區過度讀取瑕疵。特製的 XML 檔案可導致使用 PyXML 之 Expat 剖析器的 Python 應用程式在剖析檔案時當機。(CVE-2009-3720)

此更新會使 PyXML 使用系統 Expat 程式庫，而非其自己的內部副本；因此，使用者必須同時安裝 2009 年 12 月 expat 安全性更新及此 PyXML 更新，才能解決 CVE-2009-3720 問題。

同時安裝 2009 年 12 月 expat 安全性更新和此更新之後，必須重新啟動使用 PyXML 程式庫的應用程式，更新才會生效。