Refererade CVEs:
CVE-2007-6284


Beskrivning:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d Ubuntu Security Notice USN-569 till 1 14 januari 2008 libxml2 vulnerability CVE-2.007 till 6.284 \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d Ett säkerhetsproblem berör följande Ubuntu releases: Ubuntu 6.06 LTS Ubuntu 6,10 Ubuntu 7.04 Ubuntu 7.10 Denna rådgivande gäller även för motsvarande versioner av Kubuntu, Edubuntu, and Xubuntu. Problemet kan åtgärdas genom att uppgradera ditt system till följande paketversioner: Ubuntu 6.06 LTS: libxml2 2.6.24.dfsg-1ubuntu1.1 Ubuntu 6.10: libxml2 2.6.26.dfsg-2ubuntu4.1 Ubuntu 7.04: libxml2 2.6.27. dfsg-1ubuntu3.1 Ubuntu 7.10: libxml2 2.6.30.dfsg-2ubuntu1.1 Efter ett standardsystem uppgradering måste du starta om din session för att genomföra de nödvändiga förändringarna. Details follow: Brad Fitzpatrick upptäckt att libxml2 inte riktigt hade handlagt vissa UTF-8-sekvenser. Om en fjärrangripare kunde lura en användare eller system för automatiserad behandling i ett särskilt utformat XML-dokument, programmet länkas mot libxml2 kunde komma in en oändlig loop, vilket leder till en DoS-attack via CPU resursförbrukning.





Mer ...