Risque
- Exécution de code arbitraire à distance ;
- déni de service à distance.
Systèmes affectés
libxslt versions 1.1.24 et antérieures.
Résumé
Une vulnérabilité présente dans libxslt permet à un utilisateur distant de provoquer un déni de service ou potentiellement d'exécuter du code arbitraire.
Description
Une erreur est présente dans la bibliothèque de fonctions libxslt. La vulnérabilité est relative aux fonctions utilisées pour mettre en œuvre du chiffrement de type RC4 au sein d'un fichier XSLT. Un utilisateur distant malintentionné pourra ainsi provoquer un déni de service ou exécuter du code arbitraire au moyen d'une feuille de style XSLT construite de façon particulière.
Solution
Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Debian DSA 1624 du 31 juillet 2008 :
http://www.debian.org/security/dsa-1624
- Bulletin de sécurité RedHat RHSA-2008:0649 du 31 juillet 2008 :
http://rhn.redhat.com/errata/RHSA-2008-0649.html
- Référence CVE CVE-2008-2935 :
https://www.cve.org/CVERecord?id=CVE-2008-2935
