S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 15 janvier 2008
N° CERTA-2008-AVI-022-001
Affaire suivie par: CERT-FR
le 15 janvier 2008

Avis du CERT-FR

Objet: Vulnérabilité dans libxml2

Gestion du document

Référence CERTA-2008-AVI-022-001
Titre Vulnérabilité dans libxml2
Date de la première version 15 janvier 2008
Date de la dernière version 04 février 2008
Source(s) Bulletin de sécurité sur libxml2 du 11 janvier 2008
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance.

Systèmes affectés

libxml2 versions 2.6.30 et antérieures.

Résumé

Une vulnérabilité dans libxml2 permet à un utilisateur distant de provoquer un déni de service.

Description

Une erreur dans la façon de gérer les chaînes au format UTF-8 contenues dans des fichiers xml est présente dans la bibliothèque de fonctions libxml2. Cette vulnérabilité permet à un utilisateur distant de provoquer une consommation excessive des ressources du processeur causant ainsi un déni de service du système.

Solution

Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 15 janvier 2008
    version initiale.
    le 04 février 2008
    ajout de la référence aux bulletins ASA-2008-047 et ASA-2008-050 d'Avaya.