Рекомендация Debian по безопасности
DSA-3309-1 tidy -- обновление безопасности
- Дата сообщения:
- 18.07.2015
- Затронутые пакеты:
- tidy
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 792571.
В каталоге Mitre CVE: CVE-2015-5522, CVE-2015-5523. - Более подробная информация:
-
Фернандо Мунос обнаружил, что неправильный код HTML, переданный tidy, синтаксическому анализатору HTML и программе изменения форматирования, может привести к переполнению буфера. Это может позволить удалённым злоумышленникам вызывать отказ в обслуживании (аварийное завершение работы) или выполнять произвольный код.
Кроме того, Джофф Маклэйн обнаружил, что подобная проблема может приводить к переполнению целых чисел, что приводит к выделению памяти объёмом 4ГБ. Это может позволить удалённым злоумышленникам вызывать отказ в обслуживании из-за потребления всей памяти.
В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены в версии 20091223cvs-1.2+deb7u1.
В стабильном выпуске (jessie) эти проблемы были исправлены в версии 20091223cvs-1.4+deb8u1.
В нестабильном выпуске (sid) эти проблемы будут исправлены позже.
Рекомендуется обновить пакеты tidy.