Рекомендация Debian по безопасности
DSA-2219-1 xmlsec1 -- перезапись произвольных файлов
- Дата сообщения:
- 18.04.2011
- Затронутые пакеты:
- xmlsec1
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 620560.
В каталоге Mitre CVE: CVE-2011-1425. - Более подробная информация:
-
Николас Грегори обнаружил, что xmlsec, библиотека безопасности XML, позволяет удалённым злоумышленникам создать или перезаписывать произвольные файлы с помощью специально сформированных файлов в формате XML, используя вывод расширения libxslt и элемент ds:Transform во время проверки подписи.
В предыдущем стабильном выпуске (lenny) эта проблема была исправлена в версии 1.2.9-5+lenny1.
В стабильном выпуске (squeeze) эта проблема была исправлена в версии 1.2.14-1+squeeze1.
В тестируемом (wheezy) и нестабильном (sid) выпусках эта проблема была исправлена в версии 1.2.14-1.1.
Рекомендуется обновить пакеты xmlsec1.