USN-7467-1: libxml2 Sicherheitslücken

USN-7467-1: libxml2 Sicherheitslücken
28. April 2025

Mehrere Sicherheitsprobleme wurden in libxml2 behoben.

Veröffentlichungen
Ubuntu 25.04
Ubuntu 24.10
Ubuntu 24.04 LTS
Ubuntu 22.04 LTS
Ubuntu 20.04 LTS

Pakete
libxml2 - GNOME-XML-Bibliothek

Details
Es wurde festgestellt, dass die libxml2-Python-Bindungen bestimmte
bestimmte Rückgabewerte falsch behandelt. Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um
libxml2 zum Absturz bringen, was zu einem Denial-of-Service führt. (CVE-2025-32414)

Es wurde festgestellt, dass libxml2 bestimmte Speicheroperationen nicht korrekt
Operationen behandelte. Ein entfernter Angreifer könnte dieses Problem möglicherweise ausnutzen, um
libxml2 zum Absturz bringen, was zu einem Denial-of-Service führt. (CVE-2025-32415)

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 25.04

• libxml2 - 2.12.7+dfsg+really2.9.14-0.4ubuntu0.1
• python3-libxml2 - 2.12.7+dfsg+really2.9.14-0.4ubuntu0.1
  Ubuntu 24.10
• libxml2 - 2.12.7+dfsg-3ubuntu0.3
• python3-libxml2 - 2.12.7+dfsg-3ubuntu0.3
  Ubuntu 24.04
• libxml2 - 2.9.14+dfsg-1.3ubuntu3.3
• python3-libxml2 - 2.9.14+dfsg-1.3ubuntu3.3
  Ubuntu 22.04
• libxml2 - 2.9.13+dfsg-1ubuntu0.7
• python3-libxml2 - 2.9.13+dfsg-1ubuntu0.7
  Ubuntu 20.04
• libxml2 - 2.9.10+dfsg-5ubuntu0.20.04.10
• python3-libxml2 - 2.9.10+dfsg-5ubuntu0.20.04.10
  Im Allgemeinen wird ein Standard-System-Update alle notwendigen Änderungen vornehmen.