Perl MARC::File::XML modul XML külső entitás feldolgozási sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

MARC::File::XML 1.x (module for Perl)

Összefoglaló

A Perl MARC::File::XML moduljának sérülékenysége vált ismertté, amit kihasználva a támadók bizalmas információkat fedhetnek fel.

Leírás

A sérülékenységet az XML külső entitás hivatkozásokkal kapcsolatos hiba okozza, ami kihasználható pl. bizonyos fájlok tartalmának felfedésére.

A sérülékenység az 1.0.2 előtti verziókat érinti.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: metacpan.org
CVE-2014-1626 - NVD CVE-2014-1626
SECUNIA 55404