标题: Libxml2 UTF-8转换时拒绝服务 [打印本页]

---

作者: pioneer     时间: 2008-1-18 16:20    标题: Libxml2 UTF-8转换时拒绝服务

来源

secunia.com

软件名

Libxml2 2.6.x

描述

这可恶意导致拒绝服务
"xmlCurrentChar()"函数中的不特定错误可通过特定的UTF-8序列引发执行死循环

该漏洞在V2.6.31之前的版本已经报告

解决方案

更新到V2.6.31或应用补丁
http://veillard.com/libxml2.patch

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn