U radu programskog paketa libxml2 uočena je sigurnosna ranjivost. Udaljeni ju napadači mogu iskoristiti za izvođenje DoS napada ili pokretanje proizvoljnog programskog koda.

Paket: libxml 2.x
Operacijski sustavi: Debian Linux 6.0 (squeeze), Debian Linux sid (unstable)
Kritičnost: 8.7
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3102
Izvorni ID preporuke: DSA-2479-1
Izvor: Debian
 
Problem:
Ranjivost je posljedica pogreške u funkciji "xmlXPtrEvalXPtrPart()", a očituje se prilikom dekodiranja određenih XPointer vrijednosti.

Posljedica:
Napadačima nepravilnost omogućuje izvršavanje zlonamjernog programskog koda ili izvođenje DoS (eng. Denial of Service) napada.

Rješenje:
Korisnicima se preporuča korištenje ispravljenih inačica.


Izvorni tekst preporuke
Idi na vrh