Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 xerces-j2

medium Nessus Plugin ID 61068

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

xerces-j2 套件提供 Apache Xerces2 Java 剖析器，其是高效能的 XML 剖析器。文件類型定義 (DTD) 定義如 XML 檔案等特定類型檔案的合法語法 (以及可使用的元素)。

在 Apache Xerces2 Java 剖析器處理 DTD 之 SYSTEM 識別碼的方式中發現一個瑕疵。遠端攻擊者可提供特製的 XML 檔案，一旦使用 Apache Xerces2 Java 剖析器的應用程式將之剖析後，會導致拒絕服務 (應用程式因 CPU 使用率過高而當機)。(CVE-2009-2625)

建議使用者升級至這些更新版套件，其中包含可以更正此問題的反向移植修補程式。使用 Apache Xerces2 Java 剖析器的應用程式必須重新啟動，此更新才能生效。