p PatchFirst

CVE-2017-1000061

CVE-2017-1000061

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

xmlsec 1.2.23 and before is vulnerable to XML External Entity Expansion when parsing crafted input documents, resulting in possible information disclosure or denial of service

CVSS 7.1 · Alta · EPSS 1,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • xmlsec1 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.24-1

    Actualiza a 1.2.24-1

  • xmlsec1 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.24-1

    Actualiza a 1.2.24-1

  • xmlsec1 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.24-1

    Actualiza a 1.2.24-1

  • xmlsec1 Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.2.18-2
    • 1.2.18-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.18-2ubuntu1+esm1

    Actualiza a 1.2.18-2ubuntu1+esm1

  • xmlsec1 Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.2.20-2ubuntu3
    • 1.2.20-2ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.20-2ubuntu4+esm1

    Actualiza a 1.2.20-2ubuntu4+esm1

Fuentes originales

Comprueba tu servidor →