001-005914
libxmlの脆弱性
- 種別
- 脆弱性
- 機能
-
- 全般
- 再現バージョン
-
- 2.0.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- 2.5.0
- 2.5.1
- 2.5.2
- 2.5.3
- 2.5.4
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.1.0
- 3.1.1
- 3.1.2
- 3.1.3
- 3.5.0
- 3.5.1
- 改修バージョン
- 3.5.2
- 公開日
- 2012-07-20
- 更新日
- 2012-07-20
詳細
悪意のある第三者がこの脆弱性を利用すると、
サービス運用妨害(Dos)攻撃をうけたり、Web サーバーの権限で任意のコードが実行される可能性があります。
補足:
- JVN iPedia(脆弱性対策情報データベース)公開情報は次のとおりです。
JVNDB-2011-002041
Windows 上で稼動する Apple Safari の libxml における一つずれエラーの脆弱性
http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-002041.html
JVNDB-2011-002992
libxml2 におけるサービス運用妨害 (DoS) の脆弱性
http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-002992.html
JVNDB-2011-002637
libxml2 におけるメモリ二重開放の脆弱性
http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-002637.html
JVNDB-2011-003380
Google Chrome で使用される libxml2 におけるサービス運用妨害 (DoS) の脆弱性
http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-003380.html
JVNDB-2012-001014
libxml2 におけるヒープベースのバッファオーバーフローの脆弱性
http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-001014.html
回避/対応方法
【回避方法】
次のバージョンの製品で本現象を改修しています。バージョンアップを検討してください。
- バージョン 3.5.2 のガルーン