USN-1904-1 修复了 libxml2 中的漏洞。该更新导致某些用户的回归。此更新修复了该问题。

我们对不便之处表示抱歉。

已发现 libxml2 默认加载 XML 外部实体。如果用户或自动化系统受到诱骗打开特别构建的文档，攻击者可能获取任意文件的访问权限或导致资源消耗。此问题只影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 12.10。
(CVE-2013-0339)

发现 libxml2 未正确处理意外结束的文档。如果用户或自动化系统受到诱骗打开特别构建的文档，攻击者可能会造成 libxml2 崩溃，从而导致拒绝服务。(CVE-2013-2877)。

检测

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：libxml2 回归 (USN-1904-2)

medium Nessus 插件 ID 68957

未找到变更日志