libxml2-2.7.6-8.4.0.1.AXS4

エラータID: AXSA:2013-01:01

リリース日: 
2013/01/04 Friday - 21:12
題名: 
libxml2-2.7.6-8.4.0.1.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- libxml2 の parser.c の xmlParseAttValueComplex 関数には，ヒープベースのバッファーアンダーフローが存在し，XML のドキュメントの巧妙に細工されたエンティティによってリモートの攻撃者がサービス拒否あるいは任意のコードを実行する可能性のある脆弱性があります。(CVE-2012-5134)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2012-5134
Heap-based buffer underflow in the xmlParseAttValueComplex function in parser.c in libxml2 2.9.0 and earlier, as used in Google Chrome before 23.0.1271.91 and other products, allows remote attackers to cause a denial of service or possibly execute arbitrary code via crafted entities in an XML document.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libxml2-2.7.6-8.4.0.1.AXS4.src.rpm
    MD5: 663744ec209b4962a64cd677124efc62
    SHA-256: 2949090423613f5b97e13a78bb7fe9e4287315578affa75eef7967130e7560bb
    Size: 4.66 MB

Asianux Server 4 for x86
  1. libxml2-2.7.6-8.4.0.1.AXS4.i686.rpm
    MD5: c16927f45ed81674acc6e0b0dcbf2ae0
    SHA-256: df03f2816d0f1c187db2248861e4f8c13b33ff51b841cb6b527e3a1e3c581a97
    Size: 799.22 kB
  2. libxml2-devel-2.7.6-8.4.0.1.AXS4.i686.rpm
    MD5: d2585018a74e0764f7b085d989c2e487
    SHA-256: 634f8ddded8a818a4d56299bb49cf7b336579edaba97103d657e541d6606680f
    Size: 1.06 MB
  3. libxml2-python-2.7.6-8.4.0.1.AXS4.i686.rpm
    MD5: e55563339cc634838137ea990a493f88
    SHA-256: 9a0872b7ffe82e320aff56525b9aa8ccd20ba54f58d11a05f8e1e51046fced43
    Size: 313.73 kB

Asianux Server 4 for x86_64
  1. libxml2-2.7.6-8.4.0.1.AXS4.x86_64.rpm
    MD5: 4d9b8b98ea4bfcd22f6ae98ca21e3c84
    SHA-256: dde38b1808f89089eb2332c7852cae1259febd59f621fe8514c75337f8aac493
    Size: 797.90 kB
  2. libxml2-devel-2.7.6-8.4.0.1.AXS4.x86_64.rpm
    MD5: 756eaa359b48818a56c7fa7a87d9088d
    SHA-256: 673b7c076d24cd501fe6f4232e8f5edbdfeb41bdb64d8e3da52f8ed49fed524d
    Size: 1.06 MB
  3. libxml2-python-2.7.6-8.4.0.1.AXS4.x86_64.rpm
    MD5: 8aae4cf2612eaf3cc7d4f9a0bda46252
    SHA-256: ac6ec0c6e193e55135d7b85f1790d2d4e4167ffa8ae5e5e799ac91b502b46ce7
    Size: 320.18 kB
  4. libxml2-2.7.6-8.4.0.1.AXS4.i686.rpm
    MD5: c16927f45ed81674acc6e0b0dcbf2ae0
    SHA-256: df03f2816d0f1c187db2248861e4f8c13b33ff51b841cb6b527e3a1e3c581a97
    Size: 799.22 kB
  5. libxml2-devel-2.7.6-8.4.0.1.AXS4.i686.rpm
    MD5: d2585018a74e0764f7b085d989c2e487
    SHA-256: 634f8ddded8a818a4d56299bb49cf7b336579edaba97103d657e541d6606680f
    Size: 1.06 MB