Ceci n'est pas un exercice

Pause Café
#1

Bonjour,

Une mise à jour de sécurité pour xerces-c corrige une faille use-after-free au prix de l’ouverture d’une fuite mémoire…

C’est grave Docteur ?

ELA-330-1 xerces-c security update

The first is provided by this update which fixes the use-after-free vulnerability at the expense of a memory leak.

[SECURITY] [DSA 4814-1] xerces-c security update

Please note that the patch fixing this issue comes at the expense of a
newly introduced memory leak.

[SECURITY] [DLA 2498-1] xerces-c security update

The first is provided by this update which fixes the use-after-free
vulnerability at the expense of a memory leak.
#2

Bonjour @jcsm33

Corriger une faille de use-after-free au prix de l’ouverture d’une fuite mémoire…

Quel est le moindre mal ?

1 J'aime
#3

Comme j’ai confiance en debian, la réponse est déjà donnée.

Il reste l’option de désactiver les DTD.

#4

En fait, tout dépends de la façon d’utiliser xerces-c, car la présence d’une fuite mémoire pourrait permettre de saturer la mémoire pour quelqu’un de mal intentionné (ou tout simplement par des appels répété aux fonctions concerné dans une implémentation).
les fuites mémoire font souvent l’objet de ciblage de la part des pirates/hacker/etc…