Oracle Linux 4 / 5：PyXML (ELSA-2010-0002)

medium Nessus 插件 ID 67979

语言：

简介

远程 Oracle Linux 主机缺少安全更新。

描述

来自 Red Hat 安全公告 2010:0002：

更新后的 PyXML 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PyXML 为 Python 提供 XML 库。该分发包含验证 XML 解析器、SAX 和 DOM 编程接口的实现以及 Expat 解析器的接口。

在 PyXML 的 Expat 解析器处理 XML 文件时处理畸形 UTF-8 序列的方式中发现缓冲区读取越界缺陷。特别构建的 XML 文件可以导致使用 PyXML 的 Expat 解析器的 Python 应用程序在解析文件时崩溃。(CVE-2009-3720)

此更新让 PyXML 使用系统 Expat 库，而不是其自己的内部副本；因此，用户必须同时安装 RHSA-2009:1625 expat 更新及此 PyXML 更新才能解决 CVE-2009-3720 问题。

所有 PyXML 用户都应升级此更新后的程序包，它将 PyXML 更改为使用系统 Expat 库。安装此更新以及 RHSA-2009:1625 后，必须重新启动使用 PyXML 库的应用程序才能使更新生效。