Oracle Linux 4 / 5：PyXML (ELSA-2010-0002)

medium Nessus Plugin ID 67979

語系：

概要

遠端 Oracle Linux 主機缺少一個安全性更新。

說明

來自 Red Hat 安全性公告 2010:0002：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 PyXML 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PyXML 為 Python 提供 XML 程式庫。發行版本中包含驗證 XML 剖析器、SAX 與 DOM 程式設計介面的實作，以及 Expat 剖析器的介面。

當處理 XML 檔案時，在 PyXML 的 Expat 剖析器處理格式有誤的 UTF-8 序列的方法中發現緩衝區過度讀取瑕疵。特製的 XML 檔案可導致使用 PyXML 之 Expat 剖析器的 Python 應用程式在剖析檔案時當機。(CVE-2009-3720)

此更新會使 PyXML 使用系統 Expat 程式庫，而非它自己的內部副本；因此，使用者必須同時安裝 RHSA-2009:1625 expat 更新及此 PyXML 更新，才能解決 CVE-2009-3720 問題。

所有 PyXML 使用者應升級至此更新版套件，其可變更 PyXML 以使用系統 Expat 程式庫。與 RHSA-2009:1625 一起安裝此更新之後，必須重新啟動使用 PyXML 程式庫的應用程式，更新才能生效。