Sikkerhedsoplysninger / 2016 / Sikkerhedsoplysninger -- DSA-3605-1 libxslt

Debians sikkerhedsbulletin

DSA-3605-1 libxslt -- sikkerhedsopdatering

Rapporteret den:

19. jun 2016

Berørte pakker:

libxslt

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 802971.
I Mitres CVE-ordbog: CVE-2015-7995, CVE-2016-1683, CVE-2016-1684.

Yderligere oplysninger:

Flere sårbarheder blev opdaget i libxslt, et runtimebibliotek til behandling af XSLT, hvilke kunne føre til informationsafsløring eller lammelsesangreb (applikationsnedbrud) mod en applikation, som anvender biblioteket libxslt.

I den stabile distribution (jessie), er disse problemer rettet i version 1.1.28-2+deb8u1.

Vi anbefaler at du opgraderer dine libxslt-pakker.