FreeBSD : libxml2 -- 多個弱點 (e5423caf-8fb8-11e5-918c-bcaec565249c)
high Nessus Plugin ID 87000
語系：
概要
遠端 FreeBSD 主機缺少安全性相關更新。說明
報告：CVE-2015-5312 另一個實體擴充問題 (David Drysdale)。
CVE-2015-7497 避免 xmlDictComputeFastQKey 中的一個堆積緩衝區溢位 (David Drysdale)。
CVE-2015-7498 避免在編碼轉換失敗後處理實體 (Daniel Veillard)。
CVE-2015-7499 (1) 新增 xmlHaltParser() 以停止剖析器 (Daniel Veillard)。
CVE-2015-7499 (2) 偵測 GROW 的不一致性 (Daniel Veillard)。
CVE-2015-7500 修正因不正確的實體邊界所導致的記憶體存取錯誤 (Daniel Veillard)。
CVE-2015-7941 (1) 停止剖析實體邊界錯誤 (Daniel Veillard)。
CVE-2015-7941 (2) 清理條件區段錯誤處理 (Daniel Veillard)。
CVE-2015-7942 條件區段中有另一個溢位變化 (Daniel Veillard)。
CVE-2015-7942 (2) 修正之前條件區段修補程式中的一個錯誤 (Daniel Veillard)。
CVE-2015-8035 修正 XZ 壓縮支援迴圈 (Daniel Veillard)。
CVE-2015-8242 在 push 模式中，HTML 剖析器有緩衝區過度讀取 (Hugh Davenport)
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 87000
檔案名稱: freebsd_pkg_e5423caf8fb811e5918cbcaec565249c.nasl
版本: 2.9
類型: local
已發布: 2015/11/23
已更新: 2021/1/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.1
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:libxml2, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2015/11/20
弱點發布日期: 2015/11/20
參考資訊
CVE: CVE-2015-5312, CVE-2015-7497, CVE-2015-7498, CVE-2015-7499, CVE-2015-7500, CVE-2015-7941, CVE-2015-7942, CVE-2015-8035, CVE-2015-8241, CVE-2015-8242