Verwezen CVEs:
CVE-2007-6284


Beschrijving:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d Ubuntu Security Notice USN-569-1 14 januari 2008 libxml2 kwetsbaarheid CVE-2.007 tot 6.284 \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d een beveiligingsprobleem invloed op de volgende Ubuntu releases: Ubuntu 6.06 LTS Ubuntu 6.10 Ubuntu 7.04 Ubuntu 7.10 Dit advies geldt ook voor de overeenkomstige versies van Kubuntu, Edubuntu en Xubuntu. Het probleem kan worden verholpen door het verbeteren van uw systeem aan de volgende pakket versies: Ubuntu 6.06 LTS: libxml2 2.6.24.dfsg-1ubuntu1.1 Ubuntu 6.10: libxml2 2.6.26.dfsg-2ubuntu4.1 Ubuntu 7.04: libxml2 2.6.27. dfsg-1ubuntu3.1 Ubuntu 7.10: libxml2 2.6.30.dfsg-2ubuntu1.1 Na een standaard systeem upgrade je nodig hebt om uw sessie om de noodzakelijke veranderingen effect herstarten. Details volgen: Brad Fitzpatrick ontdekt dat libxml2 niet correct omgaan met bepaalde UTF-8-sequenties. Als een aanvaller op afstand in staat waren om een gebruiker of een geautomatiseerd systeem te misleiden tot het verwerken van een speciaal vervaardigde XML-document, de toepassing gekoppeld tegen libxml2 kon in een oneindige lus, wat leidt tot een denial of service via CPU-verbruik van hulpmiddelen.





Meer ...