Perl MARC::File::XML modul XML külső entitás feldolgozási sérülékenység

2014. január 23. 09:06

CH-10401

Perl MARC::File::XML Module XML External Entity Processing Information Disclosure Vulnerability

2014.01.22.

MARC::File::XML 1.x (module for Perl)

A Perl MARC::File::XML moduljának sérülékenysége vált ismertté, amit kihasználva a támadók bizalmas információkat fedhetnek fel.

A sérülékenységet az XML külső entitás hivatkozásokkal kapcsolatos hiba okozza, ami kihasználható pl. bizonyos fájlok tartalmának felfedésére.

A sérülékenység az 1.0.2 előtti verziókat érinti.

CVE-2024-41874 – Adobe ColdFusion sérülékenysége

CVE-2024-45112 – Adobe Acrobat és Reader sérülékenysége

CVE-2024-41869 – Adobe Acrobat és Reader sérülékenysége

CVE-2024-38226 – Microsoft Publisher sérülékenysége

CVE-2024-43491 – Microsoft Windows Update sérülékenysége

CVE-2024-38014 – Microsoft Windows Installer sérülékenysége

CVE-2024-38217 – Microsoft Windows Mark of the Web (MOTW) sérülékenysége

CVE-2024-39714 – Veeam Service Provider Console sérülékenysége

CVE-2024-38650 – Veeam Service Provider Console sérülékenysége

CVE-2024-42019 – Veeam ONE Agent sérülékenysége