CERTA
|
CERTA Centre d'Expertise Gouvernemental de |
 |
|
Affaire suivie par : CERTA Objet : Vulnérabilité de
libxslt
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document. 1 Risque
2 Systèmes affectéslibxslt versions 1.1.24 et antérieures.3 RésuméUne vulnérabilité présente dans libxslt permet à un utilisateur distant de provoquer un déni de service ou potentiellement d'exécuter du code arbitraire.4 DescriptionUne erreur est présente dans la bibliothèque de fonctions libxslt. La vulnérabilité est relative aux fonctions utilisées pour mettre en œuvre du chiffrement de type RC4 au sein d'un fichier XSLT. Un utilisateur distant malintentionné pourra ainsi provoquer un déni de service ou exécuter du code arbitraire au moyen d'une feuille de style XSLT construite de façon particulière.5 SolutionSe référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation). 6 Documentation
Gestion détaillée du document
CERTA 2012-01-04 |
|
||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||
)
