danish/security/2004/dsa-455.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

<define-tag description>bufferoverløb</define-tag>
<define-tag moreinfo>
<p>libxml2 er et bibliotek til behandling af XML-filer.</p>

<p>Yuuichi Teranishi (&#23546;&#35199; &#35029;&#19968;) har opdaget en fejl i 
libxml, GNOMEs XML-bibliotek.  Ved hentning af en fjernressource via FTP eller 
HTTP, anvender biblioteket særlige fortolkningsrutiner der kan få en buffer til 
at løbe over, hvis rutinerne modtager en meget lang URL.  Hvis det lykkes en 
angriber at finde et program som anvender libxml1 eller libxml2, og som 
fortolker fjernressourcer samt tillader en angriber at fremstille URL'en, så 
kan denne fejl udnytte til at udføre vilkårlig kode.</p>

<p>I den stabile distribution (woody) er dette problem rettet i
version 1.8.17-2woody1 af libxml og version 2.4.19-4woody1 af libxml2.</p>

<p>I den ustabile distribution (sid) er dette problem rettet i
version 1.8.17-5 af libxml og version 2.6.6-1 af libxml2.</p>

<p>Vi anbefaler at du opgraderer dine libxml1- og libxml2-pakker.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-455.data"
#use wml::debian::translation-check translation="23ff658118ba35b8c7c48573709831c1f4e1ce89" mindelta="1"