CVE-2017-16932
parser.c in libxml2 before 2.9.5 does not prevent infinite recursion in parameter entities.
- Auf 2.9.4+dfsg1-6.1ubuntu1.2 aktualisieren
Veröffentlicht Aktualisiert
PatchFirst · Aktuelle Sicherheitslücken
Sicherheitslücken in libxml2 · Seite 2
In den letzten 30 Tagen veröffentlichte Sicherheitslücken für libxml2: 0. Davon im KEV-Katalog: 0.
Sicherheitslücken: 23
CVE-2017-8872
The htmlParseTryOrFinish function in HTMLparser.c in libxml2 2.9.4 allows attackers to cause a denial of service (buffer over-read) or information disclosure.
- Auf 2.9.4+dfsg1-6.1ubuntu1 aktualisieren
Veröffentlicht AktualisiertCVE-2016-9318
libxml2 2.9.4 and earlier, as used in XMLSec 1.2.23 and earlier and other products, does not offer a flag directly indicating that the current document may be read but other files may not be opened, which makes it easier for remote attackers to conduct XML External Entity (XXE) attacks via a crafted document.
- Auf 2.9.4+dfsg1-6.1ubuntu1.2 aktualisieren
Veröffentlicht Aktualisiert
Prüfen Sie Ihren Server
Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.