BDU:2015-06430

Опубликовано: 31 янв. 2013

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Множественные уязвимости пакета mingw32-libxml2-static-2.7.6 операционной системы Red Hat Enterprise Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

libxml2

Версия ПО

Server 6 (Red Hat Enterprise Linux)

HPC Node 6 (Red Hat Enterprise Linux)

Desktop 6 (Red Hat Enterprise Linux)

Server 6.3.z (Red Hat Enterprise Linux)

от 2.1.0 до 2.4.3 включительно (libxml2)

до 2.7.8 включительно (libxml2)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux Server 6

Red Hat Inc. Red Hat Enterprise Linux HPC Node 6

Red Hat Inc. Red Hat Enterprise Linux Desktop 6

Red Hat Inc. Red Hat Enterprise Linux Server 6.3.z

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:

https://rhn.redhat.com/errata/RHSA-2013-0217.html

Для Libxml2:

Обновление программного обеспечения до 2.6.32 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета libxml2) до 2.6.32 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 72%

0.00728

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2010-4008

ubuntu

больше 14 лет назад

libxml2 before 2.7.8, as used in Google Chrome before 7.0.517.44, Apple Safari 5.0.2 and earlier, and other products, reads from invalid memory locations during processing of malformed XPath expressions, which allows context-dependent attackers to cause a denial of service (application crash) via a crafted XML document.