DSA-4085-1 xmltooling -- обновление безопасности

Низкая (0.0)

Debian

libxmltooling6 (any) libxmltooling-dev (any)

Филип Хуперт обнаружил, что Shibboleth, платформа предоставления сервиса,
уязвима к атакам по имитации пользователей, а также раскрытию информации из-за
неправильной обработки DTD в XMLTooling, библиотеке для грамматического разбора XML.
Подробности можно найти в рекомендации основной ветки разработки по адресу
https://shibboleth.net/community/advisories/secadv_20180112.txthttps://shibboleth.net/community/advisories/secadv_20180112.txt">https://shibboleth.net/community/advisories/secadv_20180112.txt /> В предыдущем стабильном выпуске (jessie) эта проблема была исправлена
в версии 1.5.3-2+deb8u2.
Стабильный выпуск (stretch) не подвержен указанным уязвимостям.
Рекомендуется обновить пакеты xmltooling.
С подробным статусом поддержки безопасности xmltooling можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/xmltooling">https://security-tracker.debian.org/tracker/xmltooling">https://security-tracker.debian.org/tracker/xmltooling

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libxmltooling-dev - 1.5.3-2+deb8u2
libxmltooling6 - 1.5.3-2+deb8u2

http://www.debian.org/security/dsa-4085/

Источник: CVE
Наименование: CVE-2018-0486
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0486