DoS-Angriff gegen LibXML2 Anwendungen gemeldet
Über eine Schwachstelle in LibXML2 können Angreifer gegen Anwendungen, die diese Bibliothek nutzen, eine Denial-of-Service Attacke ausführen.
Laut einer Meldung der Sicherheitsexperten von Secunia tritt die Schwachstelle in allen aktuellen Versionen 2.6.x von LibXML2 auf. Die Bibliothek wird von vielen Anwendungen, wie beispielsweise der Programmiersprache Python, verwendet. Die Sicherheitslücke tritt auf, wenn bestimmte XML-Inhalte verarbeitet werden. Durch gezielte Manipulation von XML-Dokumenten können Angreifer eine Denial-of-Service Attacke gegen eine Anwendung ausführen, die auf LibXML2 zurückgreift. Im Subversion Repository steht bereits ein Patch gegen das Problem zur Verfügung. (vgw)