Juniper Junos libxml2 Library 多种漏洞 (JSA10669)

high Nessus 插件 ID 80957

语言：

简介

远程设备缺少供应商提供的安全修补程序。

描述

根据其自我报告的版本号，远程 Junos 设备受到 libxml2 库中多种漏洞的影响：

- 存在基于堆的缓冲区溢出漏洞，可导致执行任意代码。(CVE-2011-1944)

- 存在拒绝服务漏洞，可导致 CPU 消耗过多。(CVE-2012-0841)

-“xmlParseAttValueComplex”函数中存在基于堆的缓冲区溢出漏洞，可导致执行任意代码。(CVE-2012-5134)

- 由于在处理包含具有长替换文本的实体声明（也称为“具有线性复杂性的内部实体扩展”）的 XML 文件期间 CPU 和内存消耗过多，存在拒绝服务漏洞。(CVE-2013-0338)

- 存在与 XML_PARSER_EOF 状态检查相关的拒绝服务漏洞。(CVE-2013-2877)

远程攻击者可通过特别构建的 XML 文件利用这些漏洞。