CVE-2018-1311
Yüksek
Açıklama
Apache Xerces-C 3.0.0 ile 3.2.3 arasındaki XML ayrıştırıcısı, harici DTD'lerin taranması sırasında tetiklenen bir serbest bırakıldıktan sonra kullanım (use-after-free) hatası içermektedir. Bu açık, kütüphanenin bakımı yapılan sürümünde giderilmemiştir ve DTD işlemenin devre dışı bırakılması dışında mevcut bir hafifletme yöntemi yoktur. Bu işlem, standart bir ayrıştırıcı özelliği kullanılarak DOM üzerinden veya XERCES_DISABLE_DTD ortam değişkeni kullanılarak SAX üzerinden gerçekleştirilebilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Apache Xerces-c\+\+
Yayın18 Ara 2019
İlk görülme18 Ara 2019
Nasıl düzeltilir
Güncelleyin
- apache xerces-c\+\+3.2.5 ya da sonraki bir sürüm
- oracle goldengate21.4.0.0.0 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2020:0704
- access.redhat.com/errata/RHSA-2020:0702
- debian.org/security/2020/dsa-4814
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7A6WWL4SWKAVYK6VK5YN7KZP4MZWC7IY/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AJYZUBGPVWJ7LEHRCMB5XVADQBNGURXD/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache xerces-c\+\+ | 3.0.0 ≤ v < 3.2.5 | 3.2.5 |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 7.7 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.7 | — |
| redhat enterprise_linux_server_tus | 7.7 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| debian debian_linux | 9.0, 10.0 | — |
| oracle goldengate | v < 21.4.0.0.0 | 21.4.0.0.0 |
| fedoraproject fedora | 38, 39 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.