AIX：多个漏洞 (IJ55267)

critical Nessus 插件 ID 242259

语言：

简介

远程 AIX 主机缺少安全修补程序。

描述

远程主机上安装的 AIX 版本低于 APAR IJ55267。因此，该软件受到 IJ55267 公告中提及的多个漏洞影响。

- 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

- 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

- 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
(CVE-2025-49795)

- 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。