CVE-2013-1664
CVE-2013-1664
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The XML libraries for Python 3.4, 3.3, 3.2, 3.1, 2.7, and 2.6, as used in OpenStack Keystone Essex, Folsom, and Grizzly; Compute (Nova) Essex and Folsom; Cinder Folsom; Django; and possibly other products allow remote attackers to cause a denial of service (resource consumption and crash) via an XML Entity Expansion (XEE) attack.
EPSS 4,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
cinder Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.2.3-1
Auf 2012.2.3-1 aktualisieren
cinder Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.2.3-1
Auf 2012.2.3-1 aktualisieren
cinder Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.2.3-1
Auf 2012.2.3-1 aktualisieren
keystone Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.1.1-13
Auf 2012.1.1-13 aktualisieren
keystone Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.1.1-13
Auf 2012.1.1-13 aktualisieren
keystone Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.1.1-13
Auf 2012.1.1-13 aktualisieren
nova Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.1.1-13
Auf 2012.1.1-13 aktualisieren
nova Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.1.1-13
Auf 2012.1.1-13 aktualisieren
nova Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.1.1-13
Auf 2012.1.1-13 aktualisieren
django PyPI
- Softwareversionen
- 1.3
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.3.5
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.3.0, < 1.3.6
Auf 1.3.6 aktualisieren
django PyPI
- Softwareversionen
- 1.4
- 1.4.1
- 1.4.2
- 1.4.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.4.0, < 1.4.4
Auf 1.4.4 aktualisieren
django PyPI
- Softwareversionen
- 1.3
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.3.5
- 1.4
- 1.4.1
- 1.4.2
- 1.4.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.3.0, < 1.3.6 ∪ ≥ 1.4.0, < 1.4.4
Auf 1.3.6 aktualisieren; Auf 1.4.4 aktualisieren
Originalquellen
- http://www.openwall.com/lists/oss-security/2013/02/19/4
- http://lists.openstack.org/pipermail/openstack-announce/2013-February/000078.html
- http://rhn.redhat.com/errata/RHSA-2013-0658.html
- http://www.openwall.com/lists/oss-security/2013/02/19/2
- http://ubuntu.com/usn/usn-1757-1
- http://rhn.redhat.com/errata/RHSA-2013-0657.html
- https://bugs.launchpad.net/nova/+bug/1100282
- http://blog.python.org/2013/02/announcing-defusedxml-fixes-for-xml.html
- http://rhn.redhat.com/errata/RHSA-2013-0670.html
- http://bugs.python.org/issue17239
- https://nvd.nist.gov/vuln/detail/CVE-2013-1664