引用CVEs ：
CVE - 2008 - 3281


説明：
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d Ubuntuのセキュリティに関するお知らせのUSN - 640から1 2008年9月3日libxml2脆弱性CVE - 2008 - 3281 \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003dリリースされたセキュリティ上の問題は、次のUbuntu ： Ubuntuの影響を与えるのUbuntu 6.06 LTS 7.04のUbuntu 7.10のUbuntu 8.04 LTSこの勧告は、 Kubuntuは、 Edubuntu 、 Xubuntuの対応するバージョンに適用されます。この問題は、次のパッケージのバージョンをお使いのシステムのアップグレードによって修正することができます：のUbuntu 6.06 LTS ： libxml2 2.6.24.dfsg - 1ubuntu1.2 Ubuntuの7.04 ： libxml2 2.6.27.dfsg - 1ubuntu3.2 Ubuntuの7.10 ： libxml2 2.6.30 。 dfsg - 2ubuntu1.2のUbuntu 8.04 LTS ： libxml2 2.6.31.dfsg - 2ubuntu1.1一般的に、標準のシステムをアップグレードに必要な変更を有効にすることができます。詳細は以下：アンドレアスソルベルグは、再帰的なエンティティを処理しませんでしたlibxml2無事発見した。 libxml2にリンクするアプリケーションの場合、特別に細工したXMLドキュメントは、システムのCPUリソースを使い果たす可能性のあるリモートの攻撃者は、サービス拒否につながるプロセスに行われた。





更に...