Package??????? : xmltooling

CVE ID???????? : CVE-2019-9628

?

Ross Geerlings發現xmltools庫沒有正確處理關于錯誤(畸形)XML聲明上的異常，使用xmltools可能導致應用程序拒絕服務。

這個問題在1.6.0-4+deb9u2版本中得到了修復。

有關xmltools的詳細安全狀態，請參閱其安全跟蹤器頁面:https://secur-tracker.debian.org/tracker/xmltools

--------------------
Package??????? : xmltooling

CVE ID???????? : CVE-2019-9628

Ross Geerlings discovered that the XMLTooling library didn't correctly?handle exceptions on malformed XML declarations, which could result in?denial of service against the application using XMLTooling.

This problem has been fixed in?version 1.6.0-4+deb9u2.

For the detailed security status of xmltooling please refer to?its security tracker page at:https://security-tracker.debian.org/tracker/xmltooling

?

轉載于:https://www.cnblogs.com/iAmSoScArEd/p/10532858.html

總結

以上是生活随笔為你收集整理的Debian Security Advisory(Debian安全报告) DSA-4407-1 xmltooling的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。