Oracle Solaris 第三方修补程序更新：libxml2 (cve_2011_0216_denial_of)

high Nessus 插件 ID 80688

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 5.0.6 版本之前的 Apple Safari 的 libxml 中存在差一错误，允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）。
(CVE-2011-0216)

- 13.0.782.215 版本之前的 Google Chrome 中使用的 libxml2 中存在双重释放漏洞，允许远程攻击者通过构建的 XPath 表达式造成拒绝服务或可能造成其他不明影响。
(CVE-2011-2821)

- 14.0.835.163 版本之前的 Google Chrome 中使用的 libxml2 中存在双重释放漏洞，允许远程攻击者通过与 XPath 处理有关的矢量造成拒绝服务或可能造成其他不明影响。
(CVE-2011-2834)

- 19.0.1084.46 版本之前的 Google Chrome 及其他产品中使用的 libxml2 中存在差一错误，允许远程攻击者通过未知矢量造成拒绝服务（越界写入）或可能造成其他不明影响。(CVE-2011-3102)

- 16.0.912.63 版本之前的 Google Chrome 中使用的 libxml2 允许远程攻击者通过不明矢量造成拒绝服务（越界读取）。
(CVE-2011-3905)

- 16.0.912.75 版本之前的 Google Chrome 中使用的 libxml2 中存在基于堆的缓冲区溢出，允许远程攻击者通过未知矢量造成拒绝服务或可能造成其他不明影响。(CVE-2011-3919)

- 2.8.0 版本之前的 libxml2 算哈希值而没有限制可预测触发哈希冲突的功能，这允许上下文有关的攻击者通过构建的 XML 数据造成拒绝服务（CPU 消耗）。(CVE-2012-0841)