BDU:2016-01666
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1) CVSS 7.099999904632568 · AV:N/AC:M/Au:N/C:N/I:N/A:CУязвимость библиотеки libxml2, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции xmlStringLenDecodeEntities (parser.c) библиотеки libxml2 связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (расход вычислительных ресурсов) с помощью специально сформированных XML-данных
Способ устранения
Использование рекомендаций: Обновление библиотеки libxml2 до более новой версии Для GosLinux: Обновление программного обеспечения до версии ИК-6
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Acorn Computers | RISC OS | . | Не указана |
| Apple Inc. | MacOS | . | Не указана |
| Apple Inc. | OS X | до 10.11.3 включительно | 64-bit |
| Apple Inc. | OS X | до 10.11.3 включительно | PowerPC |
| Apple Inc. | OS X | до 10.11.3 включительно | 32-bit |
| Apple Inc. | iOS | до 9.2.1 включительно | iPhone |
| Apple Inc. | iOS | до 9.2.1 включительно | iPad |
| Canonical Ltd. | Ubuntu | 12.04 LTS | ARM7 |
| Canonical Ltd. | Ubuntu | 12.04 LTS | Power |
| Canonical Ltd. | Ubuntu | 12.04 LTS | 32-bit |
| Canonical Ltd. | Ubuntu | 12.04 LTS | ARM64 |
| Canonical Ltd. | Ubuntu | 12.04 LTS | 64-bit |
| Canonical Ltd. | Ubuntu | 14.04 LTS | ARM64 |
| Canonical Ltd. | Ubuntu | 14.04 LTS | 64-bit |
| Canonical Ltd. | Ubuntu | 14.04 LTS | Power |
| Canonical Ltd. | Ubuntu | 14.04 LTS | 32-bit |
| Canonical Ltd. | Ubuntu | 14.04 LTS | ARM7 |
| Canonical Ltd. | Ubuntu | 15.04 | 64-bit |
| Canonical Ltd. | Ubuntu | 15.04 | ARM7 |
| Canonical Ltd. | Ubuntu | 15.04 | 32-bit |
| Canonical Ltd. | Ubuntu | 15.04 | ARM64 |
| Canonical Ltd. | Ubuntu | 15.04 | Power |
| Canonical Ltd. | Ubuntu | 15.10 | 64-bit |
| Canonical Ltd. | Ubuntu | 15.10 | ARM7 |
| Canonical Ltd. | Ubuntu | 15.10 | 32-bit |
| Canonical Ltd. | Ubuntu | 15.10 | Power |
| Canonical Ltd. | Ubuntu | 15.10 | ARM64 |
| IBM Corp. | OS/2 | . | Не указана |
| Microsoft Corp | Windows | - | Не указана |
| Red Hat Inc. | Red Hat Enterprise Linux | Desktop 6.0 | 32-bit |
| Red Hat Inc. | Red Hat Enterprise Linux | Desktop 6.0 | IA-32 |
| Red Hat Inc. | Red Hat Enterprise Linux | Desktop 6.0 | 64-bit |
| Red Hat Inc. | Red Hat Enterprise Linux | Desktop 6.0 | Power Architecture |
| Red Hat Inc. | Red Hat Enterprise Linux | Desktop 6.0 | s390 |
| Red Hat Inc. | Red Hat Enterprise Linux | Desktop 6.0 | z/Architecture |
| Red Hat Inc. | Red Hat Enterprise Linux | HPC Node 6.0 | z/Architecture |
| Red Hat Inc. | Red Hat Enterprise Linux | HPC Node 6.0 | s390 |
| Red Hat Inc. | Red Hat Enterprise Linux | HPC Node 6.0 | Power Architecture |
| Red Hat Inc. | Red Hat Enterprise Linux | HPC Node 6.0 | 32-bit |
| Red Hat Inc. | Red Hat Enterprise Linux | HPC Node 6.0 | 64-bit |
| Red Hat Inc. | Red Hat Enterprise Linux | HPC Node 6.0 | IA-32 |
| Red Hat Inc. | Red Hat Enterprise Linux | Server 6.0 | z/Architecture |
| Red Hat Inc. | Red Hat Enterprise Linux | Server 6.0 | IA-32 |
| Red Hat Inc. | Red Hat Enterprise Linux | Server 6.0 | 64-bit |
| Red Hat Inc. | Red Hat Enterprise Linux | Server 6.0 | 32-bit |
| Red Hat Inc. | Red Hat Enterprise Linux | Server 6.0 | Power Architecture |
| Red Hat Inc. | Red Hat Enterprise Linux | Server 6.0 | s390 |
| Red Hat Inc. | Red Hat Enterprise Linux | Workstation 6.0 | 64-bit |
| Red Hat Inc. | Red Hat Enterprise Linux | Workstation 6.0 | z/Architecture |
| Red Hat Inc. | Red Hat Enterprise Linux | Workstation 6.0 | s390 |
Показано 50 из 70 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.