新聞中心
受影響系統(tǒng):

創(chuàng)新互聯(lián)服務(wù)項(xiàng)目包括共和網(wǎng)站建設(shè)、共和網(wǎng)站制作、共和網(wǎng)頁(yè)制作以及共和網(wǎng)絡(luò)營(yíng)銷策劃等。多年來(lái),我們專注于互聯(lián)網(wǎng)行業(yè),利用自身積累的技術(shù)優(yōu)勢(shì)、行業(yè)經(jīng)驗(yàn)、深度合作伙伴關(guān)系等,向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案,共和網(wǎng)站推廣取得了明顯的社會(huì)效益與經(jīng)濟(jì)效益。目前,我們服務(wù)的客戶以成都為中心已經(jīng)輻射到共和省份的部分城市,未來(lái)相信會(huì)繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任!
HTML-Parser HTML-Parser 3.54
不受影響系統(tǒng):
HTML-Parser HTML-Parser 3.63
描述:
BUGTRAQ ID: 36807
CVE ID: CVE-2009-3627
HTML Parser是用于解析線性或嵌套式HTML的Java庫(kù)。
HTML Parser在解析HTML實(shí)體中無(wú)效的UTF-8字符時(shí)可能觸發(fā)死循環(huán),導(dǎo)致拒絕服務(wù)的情況。
<*來(lái)源:Mark Martinec (Mark.Martinec@ijs.si)
鏈接:
https://issues.apache.org/SpamAssassin/show_bug.cgi?format=multiple&id=6225
http://permalink.gmane.org/gmane.comp.security.oss.general/2237 *>
建議:
廠商補(bǔ)?。?
HTML-Parser
目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)這個(gè)安全問(wèn)題,請(qǐng)到廠商的主頁(yè)下載:
http://search.cpan.org/CPAN/authors/id/G/GA/GAAS/HTML-Parser-3.63.tar.gz
網(wǎng)站欄目:HTML-Parser無(wú)效HTML實(shí)體解析拒絕服務(wù)漏洞
標(biāo)題鏈接:http://www.dlmjj.cn/article/dhosdjs.html


咨詢
建站咨詢
