标题: libxml2 解析DTD时拒绝服务 [打印本页]

---

作者: pioneer     时间: 2009-10-13 11:01    标题: libxml2 解析DTD时拒绝服务

来源

secunia.com

软件名

Libxml2 2.x

描述

1)解析DTD元素定义时的一个错误可通过特定的XML文件来导致崩溃
2)在DTD定义中解析标记和列举属性时的多个使用后释放错误可通过特定的XML文件来导致崩溃

解决方案

GIT库中已经修复
http://git.gnome.org/cgit/libxml ... 111b3126ac8a1e21a59

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn