CVE-2015-5312
libxml2 - security update
EPSS 4.5%
描述
The xmlStringLenDecodeEntities function in parser.c in libxml2 before 2.9.3 does not properly prevent entity expansion, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted XML data, a different vulnerability than CVE-2014-3660.
如何修補 CVE-2015-5312
要修補 CVE-2015-5312,請將受影響套件升級到下列已修補版本。
- Debian/libxml2—升級至 2.9.3+dfsg1-1 或更新版本
- Debian/libxml2—升級至 2.7.8.dfsg-2+squeeze16 或更新版本
- RubyGems/nokogiri—升級至 1.6.7.1 或更新版本
CVE-2015-5312 正在被利用嗎?
低 — EPSS 為 4.5%,目前沒有觀察到大規模利用活動。
受影響套件(3)
- from 0, < 2.9.3+dfsg1-1
- from 0, < 2.7.8.dfsg-2+squeeze16
- >= 1.6.0, < 1.6.7.1