Множественные уязвимости в W3C Libwww

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании приложения.

1. Уязвимость обнаружена в функции "HTBoundary_put_block()" при обработке данных в формате multipart MIME. Удаленный пользователь может с помощью специально сформированного сообщения вызвать отказ в обслуживании приложения.

2. Уязвимость существует из-за использования уязвимой версии Expat XML Parser. Подробное описание уязвимости:
www.securitylab.ru/vulnerability/387427.php

URL производителя: www.w3.org/Library/

Решение: Способов устранения уязвимости не существует в настоящее время.

Журнал изменений:

17.11.2009
Добавлено уязвимость #2, изменено название уязвимости, изменена секция «Решение», понижен рейтинг опасности.