此 libxml 更新不会再使用已经释放的指针。(CVE-2009-2416) 此外，也已修正解析根 XML 文档时发生的一个基于堆栈的缓冲区溢出。(CVE-2009-2414)

远程主机上安装的 Google Chrome 版本低于 2.0.172.43。这些版本据报告会受到多种问题的影响：

  - V8 JavaScript 引擎中存在缺陷，可能导致特别构建的 JavaScript 页面未经授权便能访问内存中的数据，或在 Google Chrome 沙盒内执行任意代码。(CVE-2009-2935)

  - 浏览器可连接到已启用 SSL 但其证书使用弱哈希算法（例如 MD2 和 MD4）的站点。攻击者可能会利用此问题来伪造证书，并将无效的网站伪造为有效的 HTTPS 站点。（问题 #18725）

  - libxml2 库中的堆栈消耗漏洞可被利用于造成 Google Chrome 选项卡进程崩溃，或在 Google Chrome 沙盒中执行任意代码。
    (CVE-2009-2414)

  - libxml2 库中的多个释放后使用漏洞可被利用于造成 Google Chrome 选项卡进程崩溃，或在 Google Chrome 沙盒中执行任意代码。CVE-2009-2416

来自 Red Hat 安全公告 2009:1206：

更新后的 libxml 和 libxml2 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libxml 是用于解析和操纵 XML 文件的库。文档类型定义 (DTD) 定义某些类型文件（例如 XML 文件）的合法语法以及可以使用的元素。

在 libxml 处理 DTD 中的根 XML 文档元素定义的方式中发现一个堆栈溢出缺陷。远程攻击者可提供特别构建的 XML 文件，当毫无防范的本地用户打开该文件时，会导致拒绝服务（应用程序崩溃）。(CVE-2009-2414)

在 libxml 解析“符号”和“枚举”属性类型的方式中发现多种释放后使用缺陷。远程攻击者可提供特别构建的 XML 文件，当毫无防范的本地用户打开该文件时，会导致拒绝服务（应用程序崩溃）。(CVE-2009-2416)

用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。对于 Red Hat Enterprise Linux 3，它们包含用于 libxml 和 libxml2 程序包的向后移植修补程序。对于 Red Hat Enterprise Linux 4 和 5，它们包含用于 libxml2 程序包的向后移植修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

CVE-2009-2414 libxml、libxml2、mingw32-libxml2：通过解析根 XML 元素 DTD 定义造成的堆栈溢出

CVE-2009-2416 libxml、libxml2、mingw32-libxml2：通过解析 Notation 和 Enumeration 属性类型造成的指针释放后使用缺陷

在 libxml 处理 DTD 中的根 XML 文档元素定义的方式中发现一个堆栈溢出缺陷。远程攻击者可提供特别构建的 XML 文件，当毫无防范的本地用户打开该文件时，会导致拒绝服务（应用程序崩溃）。(CVE-2009-2414)

在 libxml 解析“符号”和“枚举”属性类型的方式中发现多种释放后使用缺陷。远程攻击者可提供特别构建的 XML 文件，当毫无防范的本地用户打开该文件时，会导致拒绝服务（应用程序崩溃）。(CVE-2009-2416)

必须重新启动（注销，然后再登录）桌面才能使此更新生效。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 添加 bug347316.patch 以从上游版本向后移植针对 bug#347316 的补丁

- 添加 libxml2-enterprise.patch 并更新 tarball 中的徽标

- 修复一些崩溃（CVE-2009-2414、CVE-2009-2416）

- 解决了：rhbz#515236

- 大小溢出问题的两个修补程序（CVE-2008-4225、CVE-2008-4226）

- 解决了：rhbz#470474

- 用于修复实体名称复制缓冲区溢出的修补程序 (CVE-2008-3529)

- 解决了：rhbz#461023

- 优化针对 (CVE-2008-3281) 的补丁

- 解决了：rhbz#458095

- 更改 ABI 问题造成的 CVE-2008-3281 的修补程序

- 解决了：rhbz#458095

- 用于修复递归实体处理的修补程序 (CVE-2008-3281)

- 解决了：rhbz#458095

- 用于修复 UTF-8 解码问题的修补程序 (CVE-2007-6284)

- 解决了：rhbz#425933

堆栈消耗漏洞允许上下文有关的攻击者通过 DTD 中的大型元素声明深度造成拒绝服务（应用程序崩溃）。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51756	SuSE 10 安全更新：libxml（ZYPP 修补程序编号 6482）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	medium
40778	Google Chrome < 2.0.172.43 多个漏洞	Nessus	Windows	2009/8/26	2022/4/11	high
67909	Oracle Linux 3 / 4 / 5：libxml / libxml2 (ELSA-2009-1206)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60637	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 libxml 和 libxml2	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
79462	OracleVM 2.1：libxml2 (OVMSA-2009-0018)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	critical
56772	FreeBSD：libxml -- 堆栈消耗漏洞 (5a7d4110-0b7a-11e1-846b-00235409fd3e)	Nessus	FreeBSD Local Security Checks	2011/11/11	2021/1/6	medium
89117	VMware ESX / ESXi 多个漏洞 (VMSA-2009-0016)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical

检测

插件搜索

medium

high

medium

medium

critical

medium

critical