English | Deutsch | Español | Português
 Benutzerkennung:
 Passwort:
Registrieren
 About:   Dediziert  | Erweitert  | Standard  | Wiederkehrend  | Risikolos  | Desktop  | Basis  | Einmalig  | Sicherheits Siegel  | FAQ
  Preis/Funktionszusammenfassung  | Bestellen  | Neue Anfälligkeiten  | Vertraulichkeit  | Anfälligkeiten Suche
 Anfälligkeitssuche        Suche in 150599 CVE Beschreibungen
und 73533 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

--------------------------------------------------------------------------------
Fedora Update Notification
FEDORA-2009-8582
2009-08-15 07:17:49
--------------------------------------------------------------------------------

Name        : libxml
Product     : Fedora 11
Version     : 1.8.17
Release     : 24.fc11
URL         : http://veillard.com/XML/
Summary     : Old XML library for Gnome-1 application compatibility
Description :
This library allows old Gnome-1 applications to manipulate XML files.

--------------------------------------------------------------------------------
Update Information:

This update includes patches from RHEL-3 addressing a number of security
vulnerabilities:    - CVE-2004-0110 (arbitrary code execution via a long URL)  -
CVE-2004-0989 (arbitrary code execution via a long URL)  - CVE-2009-2414 (stack
consumption DoS vulnerabilities)  - CVE-2009-2416 (use-after-free DoS
vulnerabilities)
--------------------------------------------------------------------------------
ChangeLog:

* Wed Aug 12 2009 Paul Howarth <paul@city-fan.org> 1:1.8.17-24
- renumber existing patches to free up low-numbered patches for EL-3 patches
- add patch for CAN-2004-0110 and CAN-2004-0989 (#139090)
- add patch for CVE-2009-2414 and CVE-2009-2416 (#515195, #515205)
* Sat Jul 25 2009 Fedora Release Engineering <rel-eng@lists.fedoraproject.org> 1:1.8.17-23
- Rebuilt for https://fedoraproject.org/wiki/Fedora_12_Mass_Rebuild
* Mon Apr 20 2009 Paul Howarth <paul@city-fan.org> 1:1.8.17-22
- rebuild for %{_isa} provides/requires
--------------------------------------------------------------------------------
References:

  [ 1 ] Bug #430644 - CVE-2004-0110 libxml2 long URL causes SEGV
        https://bugzilla.redhat.com/show_bug.cgi?id=430644
  [ 2 ] Bug #430645 - CVE-2004-0989 libxml2 various overflows
        https://bugzilla.redhat.com/show_bug.cgi?id=430645
  [ 3 ] Bug #515195 - CVE-2009-2414 libxml, libxml2: Stack overflow by parsing root XML element DTD definition
        https://bugzilla.redhat.com/show_bug.cgi?id=515195
  [ 4 ] Bug #515205 - CVE-2009-2416 libxml, libxml2: Pointer use-after-free flaws by parsing Notation and Enumeration attribute types
        https://bugzilla.redhat.com/show_bug.cgi?id=515205
--------------------------------------------------------------------------------

This update can be installed with the "yum" update program.  Use 
su -c 'yum update libxml' at the command line.
For more information, refer to "Managing Software with yum",
available at http://docs.fedoraproject.org/yum/.

All packages are signed with the Fedora Project GPG key.  More details on the
GPG keys used by the Fedora Project can be found at
http://fedoraproject.org/keys
--------------------------------------------------------------------------------

_______________________________________________
Fedora-package-announce mailing list
Fedora-package-announce@redhat.com
http://www.redhat.com/mailman/listinfo/fedora-package-announce

Registrierung eines neuen Benutzers
Email:
Benutzerkennung:
Passwort:
Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert.
Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.
   Datenschutz
Anmeldung für registrierte Benutzer
 
Benutzerkennung:   
Passwort:  

 Benutzerkennung oder Passwort vergessen?
Email/Benutzerkennung:




Startseite | Über uns | Kontakt | Partnerprogramme | Developer APIs | Datenschutz | Mailinglisten | Missbrauch
Sicherheits Überprüfungen | Verwaltete DNS | Netzwerk Überwachung | Webseiten Analysator | Internet Recherche Berichte
Web Sonde

© 1998-2019 E-Soft Inc. Alle Rechte vorbehalten.