ALT-BU-2024-13925-1
Branch sisyphus update bulletin.
Package sharedmeataxe updated to version 1.0.1-alt2 for branch sisyphus in task 359426.
Closed bugs
Файловый конфликт между пакетами sharedmeataxe и zoneminder
Package php8.2-ssh2 updated to version 1.4.1-alt1.24 for branch sisyphus in task 359473.
Closed bugs
Segfault при запуске функции ssh2_auth_pubkey_file
Package php8.1-ssh2 updated to version 1.4.1-alt1.30 for branch sisyphus in task 359473.
Closed bugs
Segfault при запуске функции ssh2_auth_pubkey_file
Package php8.3-ssh2 updated to version 1.4.1-alt1.12 for branch sisyphus in task 359473.
Closed bugs
Segfault при запуске функции ssh2_auth_pubkey_file
Package open-vm-tools updated to version 12.5.0-alt1 for branch sisyphus in task 359477.
Closed vulnerabilities
BDU:2024-07164
Уязвимость библиотеки libxml2, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю получить доступ к произвольным файлам на сервере или выполнить сетевое сканирование внутренней и внешней инфраструктуры
Modified: 2025-02-28
CVE-2024-40896
In libxml2 2.11 before 2.11.9, 2.12 before 2.12.9, and 2.13 before 2.13.3, the SAX parser can produce events for external entities even if custom SAX handlers try to override entity content (by setting "checked"). This makes classic XXE attacks possible.
Closed bugs
Зависимость от java