libxml2 多个释放后重用漏洞

发布日期:2013-02-12
更新日期:2013-04-23

受影响系统:
XMLSoft Libxml2 2.9.0
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 59265
 CVE(CAN) ID: CVE-2013-1969,CVE-2013-1970
 
libxml2是XML解析程序和标记工具集。
 
libxml2 2.9.0及其他版本存在多个释放后重用漏洞,"htmlParseChunk()"函数和"xmldecl_done()"函数内存在释放后重用错误,被利用后会间接引用已经释放的内存,造成拒绝服务或执行任意代码。
 
<*来源:vendor
 
  链接:https://git.gnome.org/browse/libxml2/commit/?id=de0cc20c29cb3f056062925395e0f68d2250a46f
       
 *>

建议:
--------------------------------------------------------------------------------
厂商补丁:
 
XMLSoft
 -------
 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
 
https://git.gnome.org/browse/libxml2/snapshot/libxml2-de0cc20c29cb3f056062925395e0f68d2250a46f.zip
 https://git.gnome.org/browse/libxml2/snapshot/libxml2-de0cc20c29cb3f056062925395e0f68d2250a46f.tar.gz
 https://git.gnome.org/browse/libxml2/snapshot/libxml2-de0cc20c29cb3f056062925395e0f68d2250a46f.tar.bz2

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/ppzxj.html