Oracle Linux 5:libxml2 (ELSA-2012-0017)

high Nessus Plugin ID 68429

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

來自 Red Hat 安全性公告 2012:0017:

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libxml2 套件,可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數,其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱,可提供各種 XML 標準的實作。XML Path Language (XPath) 是這些標準中的一項標準,是一種用來指定 XML 文件組件地址的語言。

在 libxml2 解碼具有長名稱的實體參照的方式中,發現了一個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 XML 檔案,在與 libxml2 相連的應用程式中開啟該檔案時,可能會導致應用程式損毀,或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-3919)

在 libxml2 剖析特定 XML 檔案的方式中發現可導致堆積型緩衝區溢位的差一錯誤。遠端攻擊者可提供特製的 XML 檔案,在與 libxml2 相連的應用程式中開啟該檔案時,可能會導致應用程式損毀,或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-0216)

在 libxml2 剖析特定 XPath 運算式的方式中,發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。如果攻擊者能在使用 libxml2 的應用程式中提供特製的 XML 檔案,以及可執行該特製檔案的 XPath 運算式,則此瑕疵可導致應用程式損毀,或可能執行任意程式碼。
(CVE-2011-1944)

在 libxml2 剖析某些 XPath 運算式的方式中,發現多個瑕疵。
如果攻擊者能在使用 libxml2 的應用程式中提供特製的 XML 檔案,以及可執行該特製檔案的 XPath 運算式,則此瑕疵可導致應用程式損毀。(CVE-2010-4008、CVE-2011-2834)

在 libxml2 中發現了超出邊界記憶體讀取瑕疵。遠端攻擊者可提供特製的 XML 檔案,在與 libxml2 相連的應用程式中開啟該檔案時,可能會導致應用程式損毀。(CVE-2011-3905)

注意:Red Hat 並未隨附以允許惡意利用 CVE-2011-1944、CVE-2010-4008 和 CVE-2011-2834 瑕疵的方式使用 libxml2 的任何應用程式;然而,第三方應用程式可能會允許傳遞可觸發這些瑕疵的 XPath 運算式。

Red Hat 要感謝 Google 安全性團隊報告 CVE-2010-4008 問題。上游確認 Bkis 的 Bui Quang Minh 為 CVE-2010-4008 的原始報告者。

建議所有 libxml2 使用者皆升級至這些更新版套件,其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入),此更新才能生效。

解決方案

更新受影響的 libxml2 套件。

另請參閱

https://oss.oracle.com/pipermail/el-errata/2012-January/002549.html

Plugin 詳細資訊

嚴重性: High

ID: 68429

檔案名稱: oraclelinux_ELSA-2012-0017.nasl

版本: 1.13

類型: local

代理程式: unix

已發布: 2013/7/12

已更新: 2021/1/14

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 7.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:oracle:linux:libxml2, p-cpe:/a:oracle:linux:libxml2-devel, p-cpe:/a:oracle:linux:libxml2-python, cpe:/o:oracle:linux:5

必要的 KB 項目: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2012/1/12

弱點發布日期: 2010/11/16

參考資訊

CVE: CVE-2010-4008, CVE-2011-0216, CVE-2011-1944, CVE-2011-2834, CVE-2011-3905, CVE-2011-3919

BID: 44779, 48056, 48832, 49658, 51084, 51300

RHSA: 2012:0017