Referencestandarden CVEs:
CVE-2008-3281, CVE-2008-3529


Beskrivelse:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d Ubuntu Security Notice USN-644-1 sep 11, 2008libxml2 vulnerabilitiesCVE-2008-3281, CVE-2008-3529 \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d et spørgsmål om sikkerhed påvirker følgende Ubuntu udgivelser: Ubuntu 6.06 LTSUbuntu 7.04Ubuntu 7.10Ubuntu 8.04 LTSThis rådgivende gælder også for de tilsvarende versioner ofKubuntu, Edubuntu, og Xubuntu.The problem kan afhjælpes ved at opgradere dit system til at thefollowing pakke versioner: Ubuntu 6.06 LTS: libxml2 2.6.24.dfsg-1ubuntu1. 3Ubuntu 7.04: libxml2 2.6.27.dfsg-1ubuntu3.3Ubuntu 7.10: libxml2 2.6.30.dfsg-2ubuntu1.3Ubuntu 8.04 LTS: libxml2 2.6.31.dfsg-2ubuntu1.2In generelt en standard systemopgradering er tilstrækkelig til at virkning thenecessary ændringer . Detaljer følger: Det blev opdaget, at libxml2 ikke håndteres korrekt i lang enhed names.If en bruger blev lokket ind i behandlingen af en specielt udformet XML-dokument, en ekstern hacker kunne udføre vilkårlig kode med brugerens privilegesor forårsage anvendelsen knyttet mod libxml2 til styrtet, der fører til adenial af tjenesten. (CVE-2008-3529) USN-640-1 fast sårbarheder i libxml2. Når behandlingen extremelylarge XML dokumenter med gyldige enheder, det var muligt at incorrectlytrigger de nyligt tilføjede sårbarhed beskyttelse. Denne opdatering fixesthe problem. (CVE-2008-3281)





Mere ...