引用CVEs :
CVE - 2007 - 6284
説明:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d Ubuntuのセキュリティに関するお知らせのUSN - 569から1 2008年1月14日libxml2脆弱性CVE - 2007 〜 6284 \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003dリリースされたセキュリティ上の問題は、次のUbuntu : Ubuntuの影響を与えるのUbuntu 6.06 LTS 6月10日のUbuntu 7.04のUbuntu 7.10この勧告は、 Kubuntuは、 Edubuntu 、 Xubuntuの対応するバージョンに適用されます。この問題は、次のパッケージのバージョンをお使いのシステムのアップグレードによって修正することができます:のUbuntu 6.06 LTS : libxml2 2.6.24.dfsg - 1ubuntu1.1 Ubuntuの6.10 : libxml2 2.6.26.dfsg - 2ubuntu4.1 Ubuntuの7.04 : libxml2 2.6.27 。 dfsg - 1ubuntu3.1のUbuntu 7.10 : libxml2 2.6.30.dfsg - 2ubuntu1.1後は、標準システムは、セッションは、必要な変更を有効に再起動する必要があるアップグレードします。詳細は以下:ブラッドフィッツパトリックはlibxml2が正しく処理されない特定のUTF - 8シーケンスを発見した。リモートの攻撃者が特別に細工された場合、 XMLドキュメントの処理には、ユーザーや自動システムトリックをすることができたと、アプリケーションが無限ループに入るとlibxml2が、サービス拒否のCPUリソースを消費するリンクを介してリード。
更に...