Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:P)
Производитель ПО
Наименование ПО
libbatik-java
(any)
Описание
Николас Грегори и Кевин Шоллер обнаружили, что Batik, набор инструментов
для обработки изображений в формате SVG, по умолчанию загружает внешние
сущности XML. Если пользователь или автоматизированная система были вынуждены открыть
специально сформированный файл в формате SVG, злоумышленник может получить доступ
к произвольным файлам или вызвать чрезмерное потребление ресурсов.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1.7+dfsg-3+deb7u1.
В готовящемся стабильном (jessie) и нестабильном
(sid) выпусках эта проблема была исправлена в версии 1.7+dfsg-5.
Рекомендуется обновить пакеты batik.
для обработки изображений в формате SVG, по умолчанию загружает внешние
сущности XML. Если пользователь или автоматизированная система были вынуждены открыть
специально сформированный файл в формате SVG, злоумышленник может получить доступ
к произвольным файлам или вызвать чрезмерное потребление ресурсов.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1.7+dfsg-3+deb7u1.
В готовящемся стабильном (jessie) и нестабильном
(sid) выпусках эта проблема была исправлена в версии 1.7+dfsg-5.
Рекомендуется обновить пакеты batik.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
batik - 1.7+dfsg-3+deb7u1
Debian GNU/Linux 7:
noarch:
batik - 1.7+dfsg-3+deb7u1
Ссылки
http://www.debian.org/security/dsa-3205/
Источник: CVE
Наименование: CVE-2015-0250
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0250
Источник: CVE
Наименование: CVE-2015-0250
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0250
