Bulletin d'alerte Debian

DLA-3405-1 libxml2 -- Mise à jour de sécurité pour LTS

Date du rapport :

30 avril 2023

Paquets concernés :

libxml2

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2023-28484, CVE-2023-29469.

Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans libxml2, une bibliothèque bibliothèque pour lire, modifier ou écrire des fichiers XML et HTML.

CVE-2023-28484
Un défaut de déréférencement de pointeur NULL lors de l’analyse de schémas XML non valables pouvait aboutir à un déni de service.
CVE-2023-29469
Il a été signalé que lors du hachage de chaines vides non terminées par NULL, xmlDictComputeFastKey pouvait produire des résultats incohérents, ce qui pouvait conduire à diverses erreurs de logique ou de mémoire.

Pour Debian 10 Buster, ces problèmes ont été corrigés dans la version 2.9.4+dfsg1-7+deb10u6.

Nous vous recommandons de mettre à jour vos paquets libxml2.

Pour disposer d'un état détaillé sur la sécurité de libxml2, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/libxml2.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.