USN-7852-1: libxml2-Schwachstelle

USN-7852-1: libxml2 Sicherheitslücke

Veröffentlichungsdatum :30. Oktober 2025
Übersicht : libxml2 könnte zum Absturz gebracht oder zum Ausführen von Programmen veranlasst werden, wenn es eine speziell gestaltete Datei öffnet.Veröffentlichungsdatum

Pakete

• libxml2 - GNOME XML-Bibliothek

Details
Es wurde entdeckt, dass libxslt, das von libxml2 verwendet wird, bestimmte
bestimmte Attribute behandelt. Ein Angreifer könnte dieses Problem ausnutzen, um einen Absturz zu verursachen,
was zu einer Dienstverweigerung oder möglicherweise zur Ausführung von beliebigem Code führt. Dieses
Update fügt einen Fix zu libxml2 hinzu, um die libxslt-Schwachstelle zu beheben.

Anweisungen zum Update
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

25.04 plucky

• libxml2 - 2.12.7+dfsg+really2.9.14-0.4ubuntu0.4
• python3-libxml2 - 2.12.7+dfsg+really2.9.14-0.4ubuntu0.4
  24.04 LTS edel
• libxml2 - 2.9.14+dfsg-1.3ubuntu3.6
• python3-libxml2 - 2.9.14+dfsg-1.3ubuntu3.6
  22.04 LTS jammy
• libxml2 - 2.9.13+dfsg-1ubuntu0.10
• python3-libxml2 - 2.9.13+dfsg-1ubuntu0.10