AIX 6.1 TL 9：libxml2 (IV80588)

medium Nessus 插件 ID 88883

语言：

简介

远程 AIX 主机安装的 libxml2 版本受到多种漏洞的影响。

描述

远程 AIX 主机安装的 libxml2 版本受到以下漏洞的影响：

- parser.c 文件的 xmlParseEntityDecl() 和 xmlParseConditionalSections() 函数中存在一个基于堆的缓冲区溢出情况，这是因为无法正确停止解析无效输入所导致。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据，造成拒绝服务情况或可能泄露敏感内存内容。
(CVE-2015-7941)

- parser.c 文件的 xmlParseConditionalSections() 函数中存在一个基于堆的缓冲区溢出情况，这是因为未正确跳过中间实体所导致。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务情况。(CVE-2015-7942)

- xmlNextChar() 函数中存在一个缓冲区溢出情况，这是因为不当的边界检查所导致。本地攻击者可利用此问题，通过畸形 XML 文件，造成拒绝服务情况或执行任意代码。(CVE-2015-8241)