libxml2-2.9.13-14.el9_8.1
エラータID: AXSA:2026-1371:05
リリース日:
2026/07/28 Tuesday - 19:12
題名:
libxml2-2.9.13-14.el9_8.1
影響のあるチャネル:
MIRACLE LINUX 9 for x86_64
Severity:
Low
Description:
以下項目について対処しました。
[Security Fix]
- libxml2 の xmllint.c の xmlHTMLPrintFileContext() 関数には、
バッファーの範囲外読み取りの問題があるため、リモートの攻撃者により、
"xmllint --htmlout" コマンドの実行に伴うエラーメッセージの整形処理
を介して、情報の漏洩を可能とする脆弱性が存在します。(CVE-2024-34459)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2024-34459
An issue was discovered in xmllint (from libxml2) before 2.11.8 and 2.12.x before 2.12.7. Formatting error messages with xmllint --htmlout can result in a buffer over-read in xmlHTMLPrintFileContext in xmllint.c.
An issue was discovered in xmllint (from libxml2) before 2.11.8 and 2.12.x before 2.12.7. Formatting error messages with xmllint --htmlout can result in a buffer over-read in xmlHTMLPrintFileContext in xmllint.c.
追加情報:
N/A
ダウンロード:
SRPMS
- libxml2-2.9.13-14.el9_8.1.src.rpm
MD5: 257e76f5ba42323afe81a746010ce05d
SHA-256: 91f025884a72e60a1741b058ba686d28e63bbb75b21c09983ee8916073c58d20
Size: 3.14 MB
Asianux Server 9 for x86_64
- libxml2-2.9.13-14.el9_8.1.i686.rpm
MD5: b936f67630427599c5999cb0d6a6d705
SHA-256: 4e00d9efd0a7f2dfab719860136441dfb9ad68b0f953a1f8fb827c0c9db14d25
Size: 784.21 kB - libxml2-2.9.13-14.el9_8.1.x86_64.rpm
MD5: 3bdcbd072b31c42453b60f4d9ee56563
SHA-256: a179452d3b4ec880222af889135de74da41307751ac56ac6e7544c50fa0e3791
Size: 745.84 kB - libxml2-devel-2.9.13-14.el9_8.1.i686.rpm
MD5: aed70bd02921b4a0356a5189929ea1ba
SHA-256: 9695d5bf388fd543c45f1e1bd4e2616db98fb6d9f0d25587ff3b21ce938da780
Size: 900.15 kB - libxml2-devel-2.9.13-14.el9_8.1.x86_64.rpm
MD5: 4fafbf91bf6e69c4b60837f51cf32712
SHA-256: ede2b18a1eda63d13352bbc3a00e7ff70863d8a1ccfba9d17b11621e006f1178
Size: 900.37 kB - python3-libxml2-2.9.13-14.el9_8.1.x86_64.rpm
MD5: 3ccdd03ecece0f836b3d1132acdd37ba
SHA-256: 53f8e5a7c3cb96affd4f3adcd217d93be0f8e7a136a87eb43dfae8c8e4e6e9e8
Size: 224.84 kB