Рекомендация Debian по безопасности
DSA-3199-1 xerces-c -- обновление безопасности
- Дата сообщения:
- 20.03.2015
- Затронутые пакеты:
- xerces-c
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 780827.
В каталоге Mitre CVE: CVE-2015-0252. - Более подробная информация:
-
Антон Рэйджер и Джонатан Бросард из the Salesforce.com Product Security Team, а также Бен Лаури из Google обнаружили отказ в обслуживании в xerces-c, библиотеке C++ для проверки и грамматического разбора XML. Код для выполнения грамматического разбора некорректно обрабатывает некоторые виды некорректных документов, что приводит к ошибке сегментации. Неаутентифицированный злоумышленник может использовать данную уязвимость для аварийного завершения работы приложения, использующего библиотеку xerces-c.
В стабильном выпуске (wheezy) эта проблема была исправлена в версии 3.1.1-3+deb7u1.
Рекомендуется обновить пакеты xerces-c.