xerces-c-3.1.1-7.el7

エラータID: AXSA:2015-223:01

リリース日: 
2015/07/25 Saturday - 16:31
題名: 
xerces-c-3.1.1-7.el7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Apache Xerces-C の internal/XMLReader.cpp には，巧妙に細工された XML
データによって，リモートの攻撃者がサービス拒否 (セグメンテーションフォール
トとクラッシュ) を引き起こす脆弱性があります。(CVE-2015-0252)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2015-0252
internal/XMLReader.cpp in Apache Xerces-C before 3.1.2 allows remote attackers to cause a denial of service (segmentation fault and crash) via crafted XML data.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. xerces-c-3.1.1-7.el7.src.rpm
    MD5: 9687b7950a6b46bc8eedd46887b8db44
    SHA-256: e7dca4f2bd80e5b42fce49a623e9464ec7d86da1e7f69eb0f94899b227958e49
    Size: 4.79 MB

Asianux Server 7 for x86_64
  1. xerces-c-3.1.1-7.el7.x86_64.rpm
    MD5: fefdc953b8deaa1acaaf493e61f2a87d
    SHA-256: 2ce2f972b54cbcbaa159b1dda46b06839af1fe1b78090c4d96ad8ba5ac870d03
    Size: 877.26 kB
  2. xerces-c-3.1.1-7.el7.i686.rpm
    MD5: c7a83e372e7d558b21922cdc85af11c8
    SHA-256: f7851377254e1e2b32973b8720b018d79dbd8f81b106e7468c86b7299b0dfc4c
    Size: 887.05 kB