Board logo

标题: Xerces-C++解析XML DTD结构时拒绝服务 [打印本页]

作者: pioneer     时间: 2009-11-17 11:48    标题: Xerces-C++解析XML DTD结构时拒绝服务

来源

secunia.com

软件名

Xerces-C++ 2.x
Xerces-C++ 3.x

描述

解析简单嵌套的DTD结构时的一个无穷递归错误可通过特定的XML文件来导致崩溃

解决方案

SVN库中已经修复
http://svn.apache.org/viewvc?view=rev&revision=781488




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn