Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
libxml2
(any)
Описание
Уязвимости в библиотеке libxml2 позволяют злоумышленникам, действующим удаленно, вызвать чрезмерное потребление ресурсов ЦП, получить доступ к конфиденциальной информации или вызвать аварийное завершение работы приложения при помощи специально сформированных XML- или HTML-файлов.
Для предыдущего стабильного дистрибутива (wheezy) уязвимости устранены в версии 2.8.0+dfsg1-7+wheezy5.
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 2.9.1+dfsg1-5+deb8u1.
Для тестируемого дистрибутива (stretch) уязвимости устранены в версии 2.9.3+dfsg1-1.
Для нестабильного дистрибутива (sid) уязвимости устранены в версии 2.9.3+dfsg1-1.
Рекомендуется обновить пакеты libxml2.
Для предыдущего стабильного дистрибутива (wheezy) уязвимости устранены в версии 2.8.0+dfsg1-7+wheezy5.
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 2.9.1+dfsg1-5+deb8u1.
Для тестируемого дистрибутива (stretch) уязвимости устранены в версии 2.9.3+dfsg1-1.
Для нестабильного дистрибутива (sid) уязвимости устранены в версии 2.9.3+dfsg1-1.
Рекомендуется обновить пакеты libxml2.
Как исправить
Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
libxml2 - 2.9.1+dfsg1-5+deb8u1
Debian GNU/Linux 7:
для всех архитектур:
libxml2 - 2.8.0+dfsg1-7+wheezy5
Debian GNU/Linux 8:
для всех архитектур:
libxml2 - 2.9.1+dfsg1-5+deb8u1
Debian GNU/Linux 7:
для всех архитектур:
libxml2 - 2.8.0+dfsg1-7+wheezy5
Ссылки
http://www.debian.org/security/dsa-3430/
Источник: CVE
Наименование: CVE-2015-7497
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7497
Источник: CVE
Наименование: CVE-2015-7500
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7500
Источник: CVE
Наименование: CVE-2015-7499
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7499
Источник: CVE
Наименование: CVE-2015-8241
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8241
Источник: CVE
Наименование: CVE-2015-7498
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7498
Источник: CVE
Наименование: CVE-2015-1819
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1819
Источник: CVE
Наименование: CVE-2015-8035
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8035
Источник: CVE
Наименование: CVE-2015-5312
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5312
Источник: CVE
Наименование: CVE-2015-8317
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8317
Источник: CVE
Наименование: CVE-2015-7942
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7942
Источник: CVE
Наименование: CVE-2015-7941
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7941
Источник: CVE
Наименование: CVE-2015-7497
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7497
Источник: CVE
Наименование: CVE-2015-7500
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7500
Источник: CVE
Наименование: CVE-2015-7499
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7499
Источник: CVE
Наименование: CVE-2015-8241
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8241
Источник: CVE
Наименование: CVE-2015-7498
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7498
Источник: CVE
Наименование: CVE-2015-1819
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1819
Источник: CVE
Наименование: CVE-2015-8035
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8035
Источник: CVE
Наименование: CVE-2015-5312
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5312
Источник: CVE
Наименование: CVE-2015-8317
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8317
Источник: CVE
Наименование: CVE-2015-7942
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7942
Источник: CVE
Наименование: CVE-2015-7941
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7941
