2015-0425: LibXML2: Zwei Schwachstellen ermöglichen XXE- und Denial-of-Service-Angriffe

Historie:

Version 1 (2015-03-27 15:58)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstellen in LibXML2 kann entfernter, nicht authentifizierter Angreifer einen "XML eXternal Entities (XXE)"- oder einen Denial-of-Service (DoS)-Angriff durchführen. Für Fedora 20 und 21 werden Sicherheitsupdates in Form der Pakete libxml2-2.9.1-4.fc20, bzw. libxml2-2.9.1-7.fc21 (jeweils im Status "testing") zur Verfügung gestellt, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2014-0191

XXE-Schwachstelle in libxml2

CVE-2014-3660

Denial-of-Service-Schwachstelle in LibXML2

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.