Рекомендация Debian по безопасности
DSA-3582-1 expat -- обновление безопасности
- Дата сообщения:
- 18.05.2016
- Затронутые пакеты:
- expat
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2016-0718, CVE-2016-4472.
- Более подробная информация:
-
Густаво Грико обнаружил, что Expat, библиотека для языка C для выполнения грамматического разбора XML, не обрабатывает должным образом некоторые виды неправильно сформированных документов, что приводит к переполнению буфера в ходе обработки и вывода сообщения об ошибке. Удалённый злоумышленник может использовать эту уязвимость для аварийной остановки приложения, использующего библиотеку Expat, либо потенциального выполнения произвольного кода с правами пользователя, запустившего такое приложение.
В стабильном выпуске (jessie) эта проблема была исправлена в версии 2.1.0-6+deb8u2. Кроме того, данное обновление содержит обновление исправления CVE-2015-1283 с целью избежания неопределённого поведения.
Рекомендуется обновить пакеты expat.