來自 Red Hat 安全性公告 2008:0649：

現已提供適用於 Red Hat Enterprise Linux 4 與 Red Hat Enterprise Linux 5 的更新版 libxslt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libxslt 是使用標準 XSLT 樣式表轉換機制將 XML 檔案轉換成其他 XML 檔案的程式庫。

在 RC4 libxslt 程式庫延伸模組中發現堆積緩衝區溢位瑕疵。攻擊者可建立惡意 XSL 檔案而造成當機，或可能以使用 libxslt 程式庫在不受信任的 XSL 樣式表上執行 XSL 轉換之應用程式的權限執行任意程式碼。(CVE-2008-2935)

Red Hat 要感謝 Chris Evans 報告此弱點。

建議所有 libxslt 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

偵測

Oracle Linux 4 / 5 : libxslt (ELSA-2008-0649)

high Nessus Plugin ID 67734

找不到變更記錄