blob: 22d13d48a081d4d522f5d2a802efe1a751f8f299 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
#use wml::debian::translation-check translation="b9100c0cf0f50fdbcd068b3eb08e888b42d6f4c9" maintainer="Lev Lamberov"
<define-tag description>отказ в обслуживании</define-tag>
<define-tag moreinfo>
<p>Было обнаружено, что внутренняя хэш-функция из libxml2,
библиотеки, предоставляющей исчерпывающий API для обработки данных в формате XML, уязвима
к предсказуемым конфликтам хэша. Учитывая, что злоумышленник знает
хэширующий алгоритм, можно сформировать вводные данные так, чтобы они привели к созданию большого
числа конфликтов. В результате можно вызвать отказ в
обслуживании в приложении, использующем возможности libxml2, в связи с
ограничениями вычислительных ресурсов.</p>
<p>В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 2.7.8.dfsg-2+squeeze3.</p>
<p>В тестируемом (wheezy) и нестабильном (sid) выпусках эта проблема
будет исправлена позже.</p>
<p>Рекомендуется обновить пакеты libxml2.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2417.data"
# $Id$
|
