ALT-PU-2024-17652

Высокий

ALT-PU-2024-17652: package xalan-j2 update to version 2.7.3-alt1

Источник

errata.altlinux.org

Дата публикации

02.12.2024

Дата обновления

02.12.2024

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades xalan-j2 to version 2.7.3-alt1.

Устраненные уязвимости2

BDU:2022-04788

Высокий 7.5

Дата публикации: 04.08.2022

Уязвимость библиотеки Apache Xalan Java XSLT, связанная с ошибкой приведения целочисленного значения, позволяющая нарушителю выполнить произвольный код

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: High
Availability: None

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:C/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: Complete
Availability: None

Ссылки

BDU:2022-04788 https://bdu.fstec.ru/vul/2022-04788

Ссылки1

ALT-PU-2024-17652 https://errata.altlinux.org/ALT-PU-2024-17652

Связанные уязвимости

CVE-2022-34169

CVSS3: 7.5

ubuntu

больше 4 лет назад

The Apache Xalan Java XSLT library is vulnerable to an integer truncation issue when processing malicious XSLT stylesheets. This can be used to corrupt Java class files generated by the internal XSLTC compiler and execute arbitrary Java bytecode. Users are recommended to update to version 2.7.3 or later. Note: Java runtimes (such as OpenJDK) include repackaged copies of Xalan.