Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Libxml2 Multiple : Buffer Overflows

22/01/2007 03H21
Référence Secunia : SA13000 
Date de publication : 2004-10-28
Dernière mise à jour : 2004-11-01

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Libxml2 2.6.x

Référence CVE :
CVE-2004-0989


Description :
infamous41md a rapporté une vulnérabilité dans Libxml2, qui pourrait être exploitée par des personnes malintentionnées afin de compromettre un système vulnérable.

1) La vulnérabilité est causé par une erreur de limites dans l'analyse de URLs avec ftp information car les données fournies par l'utilisateur est copié dans a fixed size buffer. Cela pourrait être exploité par des personnes malintentionnées en envoyant malicious XML documents à applications en utilisant the vulnérable une partie de the Libxml2 code.

2) La vulnérabilité est causé par une erreur de limites dans l'analyse de proxy URLs avec ftp information car les données fournies par l'utilisateur est copié dans a fixed size buffer. Cela pourrait être exploité par des personnes malintentionnées en envoyant malicious XML documents à applications en utilisant the vulnérable une partie de the Libxml2 code.

3) La vulnérabilité est causé par divers des erreurs de limites dans l'interprétation de DNS replies. Cela pourrait être exploité par des personnes malintentionnées en envoyant malicious DNS replies à applications en utilisant the vulnérable une partie de the Libxml2 code.

Ces vulnérabilités ont été rapportées dans libxml2-2.6.13 et libxml2-2.6.12. Les autres versions peuvent également être vulnérables.


Solutions :
Mettre à jour en version 2.6.15.
http://www.xmlsoft.org/downloads.html


Vulnérabilité découverte par :

infamous41md
Historique :
2004-11-01: Section "Solution" mise à jour.






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.