Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 libxml 和 libxml2

medium Nessus 插件 ID 60637

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

CVE-2009-2414 libxml、libxml2、mingw32-libxml2：通过解析根 XML 元素 DTD 定义造成的堆栈溢出

CVE-2009-2416 libxml、libxml2、mingw32-libxml2：通过解析 Notation 和 Enumeration 属性类型造成的指针释放后使用缺陷

在 libxml 处理 DTD 中的根 XML 文档元素定义的方式中发现一个堆栈溢出缺陷。远程攻击者可提供特别构建的 XML 文件，当毫无防范的本地用户打开该文件时，会导致拒绝服务（应用程序崩溃）。(CVE-2009-2414)

在 libxml 解析“符号”和“枚举”属性类型的方式中发现多种释放后使用缺陷。远程攻击者可提供特别构建的 XML 文件，当毫无防范的本地用户打开该文件时，会导致拒绝服务（应用程序崩溃）。(CVE-2009-2416)

必须重新启动（注销，然后再登录）桌面才能使此更新生效。