2022-2753: LibXML2: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2022-12-05 16:41): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Canonical stellt für Ubuntu 22.10, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS und Ubuntu 18.04 LTS Sicherheitsupdates zur Behebung der Schwachstelle in 'libxml2' zur Verfügung.

Für Ubuntu 16.04 ESM und Ubuntu 14.04 ESM stehen korrespondierende Sicherheitsupdates bereit, welche die Schwachstellen CVE-2022-40303 und CVE-2022-40304 adressieren.

Schwachstellen:

CVE-2022-2309

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2022-40303

Schwachstelle in LibXML2 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-40304