Context Information Security 的 James Forshaw 在 xml-security-c（XML 数字安全规范的实现）中发现了多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2013-2153 Santuario-C++ 库中的 XML 数字签名实现容易受到欺骗问题的影响，这允许攻击者通过任意内容重新使用现有签名。

- CVE-2013-2154 XML 对签名引用处理代码的畸形 XPointer 表达式的处理中存在堆栈溢出，可能导致任意代码执行。

- CVE-2013-2155 处理特别选择的输入时，对基于 HMAC 的 XML 签名的输出长度的处理中的缺陷将造成拒绝服务。

- CVE-2013-2156 对可选择与 Exclusive Canonicalization 结合使用的 PrefixList 属性的处理中存在堆溢出，可能允许任意代码执行。

检测

Debian DSA-2710-1：xml-security-c - 多个漏洞

high Nessus 插件 ID 66917

未找到变更日志