CentOS 3 / 4 : 4Suite (CESA-2009:1572)

medium Nessus Plugin ID 67072

語系：

概要

遠端 CentOS 主機缺少安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 4Suite 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

4Suite 套件包含 Python 適用的 XML 相關工具與程式庫，包括 4DOM、4XSLT、4XPath、4RDF 和 4XPointer。

處理 XML 檔案時，在 4Suite 的 XML 剖析器處理格式有誤的 UTF-8 序列的方式中發現緩衝區過度讀取瑕疵。特製的 XML 檔案可造成利用 4Suite 程式庫的應用程式在剖析檔案時損毀。(CVE-2009-3720)

注意：在 Red Hat Enterprise Linux 3 中，此瑕疵僅會影響 4Suite 套件非預設的組態：啟用 beta 版 cDomlette 模組所在的組態。

所有 4Suite 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，使用 4Suite XML 相關工具與程式庫的應用程式都必須重新啟動，更新才會生效。