p PatchFirst

USN-2214-2

USN-2214-2 · libxml2 regression

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

USN-2214-1 fixed vulnerabilities in libxml2. The upstream fix introduced a regression when using xmllint with the --postvalid option. This update fixes the problem. We apologize for the inconvenience. Original advisory details: Daniel Berrange discovered that libxml2 would incorrectly perform entity substitution even when requested not to. If a user or automated system were tricked into opening a specially crafted document, an attacker could possibly cause resource consumption, resulting in a denial of service.

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libxml2 Ubuntu:14.04:LTS

    Версии
    • 2.9.1+dfsg1-3ubuntu2
    • 2.9.1+dfsg1-3ubuntu3
    • 2.9.1+dfsg1-3ubuntu4
    • 2.9.1+dfsg1-3ubuntu4.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.1+dfsg1-3ubuntu4.2

    Обновитесь до 2.9.1+dfsg1-3ubuntu4.2

Первоисточники

Проверьте свой сервер →