0000596: Libxml2 2.6.x CVE-2007-6284/SA28444 - Vine Linux バグトラッキングシステム

課題の詳細を表示 [ コメントにジャンプ ]

プロジェクト

カテゴリ

登録日

最終更新

0000596

Vine Linux

1 バグ

2008-01-17 20:21

2008-03-01 01:26

報告者

anonymous

担当者

優先度

中

再現性

不明

状態

完了

解決状況

不明

バージョン

VineSeed

修正予定バージョン

修正済バージョン

概要

0000596: Libxml2 2.6.x CVE-2007-6284/SA28444

説明

xmlCurrentChar() に欠陥
誤った UTF-8 シーケンスによって無限ループに陥る。

CVE-2007-6284
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-6284 [^]

SA28444
http://secunia.com/advisories/28444/ [^]

Update to version 2.6.31 or apply patch.
http://veillard.com/libxml2.patch [^]

タグ

設定されていません。

arch

パッケージ

libxml2

関連

コメント
(0002822) iwamoto (管理者) 2008-03-01 01:26	> Update to version 2.6.31 or apply patch. > http://veillard.com/libxml2.patch [^] 2.6.31 に update しました。完了にします。ちなみに Vine 4.x の fix も完了しています。