Amazon Linux AMI：libxml2 (ALAS-2014-341)

medium Nessus Plugin ID 78284

語系：

概要

遠端 Amazon Linux AMI 主機缺少安全性更新。

說明

提供 XML 檔讀取、修改和寫入支援的程式庫 libxml2 已知並未在 doctype prolog 中正確執行實體替代，無論使用 libxml2 的應用程式是否已經停用任何實體替代。遠端攻擊者可提供特製 XML 檔，處理此檔案時，可導致 CPU　和記憶體資源或檔案描述符號耗盡。

解決方案

執行「yum update libxml2」以更新系統。

另請參閱

https://alas.aws.amazon.com/ALAS-2014-341.html

Plugin 詳細資訊

嚴重性: Medium

ID: 78284

檔案名稱: ala_ALAS-2014-341.nasl

版本: 1.6

類型: local

代理程式: unix

系列: Amazon Linux Local Security Checks

已發布: 2014/10/12

已更新: 2018/4/18

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

CVSS v2

風險因素: Medium

基本分數: 4.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

弱點資訊

CPE: p-cpe:/a:amazon:linux:libxml2, p-cpe:/a:amazon:linux:libxml2-debuginfo, p-cpe:/a:amazon:linux:libxml2-devel, p-cpe:/a:amazon:linux:libxml2-python, p-cpe:/a:amazon:linux:libxml2-static, cpe:/o:amazon:linux

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

修補程式發佈日期: 2014/5/21

參考資訊

CVE: CVE-2014-0191

ALAS: 2014-341

偵測