製品・ソフトウェアに関する情報
脆弱性検索
libxml2 および libxml における DTD 内の要素宣言の処理に関するサービス運用妨害 (DoS) の脆弱性
タイトル libxml2 および libxml における DTD 内の要素宣言の処理に関するサービス運用妨害 (DoS) の脆弱性
概要

libxml2 および libxml には、DTD 内の要素宣言の処理に不備があるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

想定される影響 DTD 内の要素宣言を処理することにより、サービス運用妨害 (DoS) 状態にされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2009年8月11日0:00
登録日 2009年9月18日10:15
最終更新日 2010年7月13日16:26
CVSS2.0 : 警告
スコア 4.3
ベクター AV:N/AC:M/Au:N/C:N/I:N/A:P
影響を受けるシステム
サン・マイクロシステムズ
OpenSolaris (sparc)
OpenSolaris (x86)
Sun Solaris 10 (sparc)
Sun Solaris 10 (x86)
Sun Solaris 9 (sparc)
Sun Solaris 9 (x86)
レッドハット
Red Hat Enterprise Linux 3 (as)
Red Hat Enterprise Linux 3 (es)
Red Hat Enterprise Linux 3 (ws)
Red Hat Enterprise Linux 4 (as)
Red Hat Enterprise Linux 4 (es)
Red Hat Enterprise Linux 4 (ws)
Red Hat Enterprise Linux 4.8 (as)
Red Hat Enterprise Linux 4.8 (es)
Red Hat Enterprise Linux 5 (server)
Red Hat Enterprise Linux Desktop 3.0
Red Hat Enterprise Linux Desktop 4.0
Red Hat Enterprise Linux Desktop 5.0 (client)
Red Hat Enterprise Linux EUS 5.3.z (server)
RHEL Desktop Workstation 5 (client)
サイバートラスト株式会社
Asianux Server 2.0
Asianux Server 2.1
Asianux Server 3 (x86)
Asianux Server 3 (x86-64)
Asianux Server 3.0
Asianux Server 3.0 (x86-64)
Asianux Server 4.0
Asianux Server 4.0 (x86-64)
アップル
Apple Mac OS X v10.4.11
Apple Mac OS X v10.5.8
Apple Mac OS X v10.6
Apple Mac OS X v10.6.1
Apple Mac OS X Server v10.4.11
Apple Mac OS X Server v10.5.8
Apple Mac OS X Server v10.6
Apple Mac OS X Server v10.6.1
iOS 2.0 から 3.1.3
iOS for iPod touch 2.1 から 3.1.3
iPhone 
iPod touch 
Safari 4.0.4 未満
OpenOffice.org Project
OpenOffice.org 2.4.3 未満
OpenOffice.org 3.1.1 未満
xmlsoft.org
libxml 1.8.17
libxml2 2.5.10
libxml2 2.6.16
libxml2 2.6.26
libxml2 2.6.27
libxml2 2.6.32
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2009年09月18日]
  掲載
[2009年10月23日]
  影響を受けるシステム：ミラクル・リナックス (1791) の情報を追加
  ベンダ情報：ミラクル・リナックス (1791) を追加
[2009年12月16日]
  影響を受けるシステム：アップル (HT3937) の情報を追加
  影響を受けるシステム：アップル (HT3949) の情報を追加
  ベンダ情報：アップル (HT3937) を追加
  ベンダ情報：アップル (HT3949) を追加
[2010年07月13日]
  影響を受けるシステム：アップル (HT4225) の情報を追加
  ベンダ情報：アップル (HT4225) を追加		 2018年2月17日10:37
NVD脆弱性情報
CVE-2009-2414
概要

Stack consumption vulnerability in libxml2 2.5.10, 2.6.16, 2.6.26, 2.6.27, and 2.6.32, and libxml 1.8.17, allows context-dependent attackers to cause a denial of service (application crash) via a large depth of element declarations in a DTD, related to a function recursion, as demonstrated by the Codenomicon XML fuzzing framework.

概要

Vulnerabilidad de agotamiento de pila en libxml2 v2.5.10, v2.6.16, v2.6.26, v2.6.27, y v2.6.32, y libxml v1.8.17, permite a atacantes dependientes de contexto producir una denegación de servicio (caída de aplicación) a través de una declaración de elementos en una DTD, relacionada con la recursión de función, como se demostro en Codenomicon XML fuzzing framework.

公表日 2009年8月12日3:30
登録日 2021年1月29日13:20
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:xmlsoft:libxml:1.8.17:*:*:*:*:*:*:*
cpe:2.3:a:xmlsoft:libxml2:2.5.10:*:*:*:*:*:*:*
cpe:2.3:a:xmlsoft:libxml2:2.6.16:*:*:*:*:*:*:*
cpe:2.3:a:xmlsoft:libxml2:2.6.26:*:*:*:*:*:*:*
cpe:2.3:a:xmlsoft:libxml2:2.6.27:*:*:*:*:*:*:*
cpe:2.3:a:xmlsoft:libxml2:2.6.32:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧