INFSA-2024:4259: Устранение уязвимости xmlrpc-c

Информация о бюллетене

Идентификатор: INFSA-2024:4259

Тип: устранение уязвимостей

Дата публикации: 2024-08-23 19:03:27 UTC

Информация о пакете

XML-RPC — это протокол вызова удалённых процедур (remote procedure call — RPC), который использует XML для кодирования своих сообщений и HTTP в качестве транспортного механизма. Пакеты xmlrpc-c предоставляют сетевой протокол, позволяющий клиентской программе выполнять простой RPC (удалённый вызов процедур) через Интернет. Он преобразует RPC в XML-документ, отправляет его на удалённый сервер с помощью HTTP и получает ответ в формате XML.

Описание уязвимостей

  • CVE-2023-52425

    Уязвимость библиотеки синтаксического анализатора XML libexpat связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
БДУ — BDU:2024-01514
нет информации 7.5 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты