p PatchFirst

CVE-2016-9318

CVE-2016-9318

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

libxml2 2.9.4 and earlier, as used in XMLSec 1.2.23 and earlier and other products, does not offer a flag directly indicating that the current document may be read but other files may not be opened, which makes it easier for remote attackers to conduct XML External Entity (XXE) attacks via a crafted document.

CVSS 5.5 · Mittel · EPSS 2,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • libxml2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.10+dfsg-2

    Auf 2.9.10+dfsg-2 aktualisieren

  • libxml2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.10+dfsg-2

    Auf 2.9.10+dfsg-2 aktualisieren

  • libxml2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.10+dfsg-2

    Auf 2.9.10+dfsg-2 aktualisieren

  • libxml2 Ubuntu:14.04:LTS

    Softwareversionen
    • 2.9.1+dfsg1-3ubuntu2
    • 2.9.1+dfsg1-3ubuntu3
    • 2.9.1+dfsg1-3ubuntu4
    • 2.9.1+dfsg1-3ubuntu4.1
    • 2.9.1+dfsg1-3ubuntu4.2
    • 2.9.1+dfsg1-3ubuntu4.3
    • 2.9.1+dfsg1-3ubuntu4.4
    • 2.9.1+dfsg1-3ubuntu4.5
    • 2.9.1+dfsg1-3ubuntu4.6
    • 2.9.1+dfsg1-3ubuntu4.7
    • 2.9.1+dfsg1-3ubuntu4.8
    • 2.9.1+dfsg1-3ubuntu4.9
    • 2.9.1+dfsg1-3ubuntu4.10
    • 2.9.1+dfsg1-3ubuntu4.11
    • 2.9.1+dfsg1-3ubuntu4.12
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.1+dfsg1-3ubuntu4.13

    Auf 2.9.1+dfsg1-3ubuntu4.13 aktualisieren

  • libxml2 Ubuntu:16.04:LTS

    Softwareversionen
    • 2.9.2+zdfsg1-4
    • 2.9.2+zdfsg1-4ubuntu1
    • 2.9.2+zdfsg1-4ubuntu2
    • 2.9.2+zdfsg1-4ubuntu3
    • 2.9.3+dfsg1-1
    • 2.9.3+dfsg1-1ubuntu0.1
    • 2.9.3+dfsg1-1ubuntu0.2
    • 2.9.3+dfsg1-1ubuntu0.3
    • 2.9.3+dfsg1-1ubuntu0.4
    • 2.9.3+dfsg1-1ubuntu0.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.3+dfsg1-1ubuntu0.6

    Auf 2.9.3+dfsg1-1ubuntu0.6 aktualisieren

  • libxml2 Ubuntu:18.04:LTS

    Softwareversionen
    • 2.9.4+dfsg1-4ubuntu1
    • 2.9.4+dfsg1-5ubuntu1
    • 2.9.4+dfsg1-5ubuntu2
    • 2.9.4+dfsg1-5.1ubuntu1
    • 2.9.4+dfsg1-5.2ubuntu1
    • 2.9.4+dfsg1-6.1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.4+dfsg1-6.1ubuntu1.2

    Auf 2.9.4+dfsg1-6.1ubuntu1.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →