เชเช•เซเชธเชชเซ‡เชŸ เชฒเชพเช‡เชฌเซเชฐเซ‡เชฐเซ€เชฎเชพเช‚ เชจเชฌเชณเชพเชˆเช“ เชœเซ‡ XML เชกเซ‡เชŸเชพเชจเซ€ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เช•เซ‹เชก เชเช•เซเชเชฟเช•เซเชฏเซเชถเชจ เชคเชฐเชซ เชฆเซ‹เชฐเซ€ เชœเชพเชฏ เช›เซ‡

เชเช•เซเชธเชชเซ‡เชŸ 2.4.5 เชฒเชพเช‡เชฌเซเชฐเซ‡เชฐเซ€, Apache httpd, OpenOffice, LibreOffice, Firefox, Chromium, Python เช…เชจเซ‡ Wayland เชธเชนเชฟเชค เช˜เชฃเชพ เชชเซเชฐเซ‹เชœเซ‡เช•เซเชŸเซเชธเชฎเชพเช‚ XML เชซเซ‹เชฐเซเชฎเซ‡เชŸเชจเซ‡ เชชเชพเชฐเซเชธ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชตเชชเชฐเชพเชฏ เช›เซ‡, เชคเซ‡ เชชเชพเช‚เชš เช–เชคเชฐเชจเชพเช• เชจเชฌเชณเชพเชˆเช“เชจเซ‡ เชฆเซ‚เชฐ เช•เชฐเซ‡ เช›เซ‡, เชœเซ‡เชฎเชพเช‚เชฅเซ€ เชšเชพเชฐ เชธเช‚เชญเชตเชฟเชค เชฐเซ‚เชชเซ‡ เชคเชฎเชจเซ‡ เชคเชฎเชพเชฐเชพ เช•เซ‹เชกเชจเชพ เช…เชฎเชฒเชจเซ‡ เช—เซ‹เช เชตเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡. เชœเซเชฏเชพเชฐเซ‡ libexpat เชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€เชจเซ‡ เชเชชเซเชฒเซ€เช•เซ‡เชถเชจเซ‹เชฎเชพเช‚ เช–เชพเชธ เชกเชฟเชเชพเช‡เชจ เช•เชฐเซ‡เชฒ XML เชกเซ‡เชŸเชพเชจเซ€ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ‡ เช›เซ‡. เชฌเซ‡ เชจเชฌเชณเชพเชˆเช“ เชฎเชพเชŸเซ‡, เช•เชพเชฐเซเชฏเช•เชพเชฐเซ€ เชถเซ‹เชทเชฃเชจเซ€ เชœเชพเชฃ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ‡ เช›เซ‡. เชคเชฎเซ‡ เชกเซ‡เชฌเชฟเชฏเชจ, เชธเซเชธเซ‡, เช‰เชฌเซเชจเซเชŸเซ, เช†เชฐเชเชšเชˆเชเชฒ, เชซเซ‡เชกเซ‹เชฐเชพ, เชœเซ‡เชจเซเชŸเซ, เช†เชฐเซเช• เชฒเชฟเชจเช•เซเชธ เช† เชชเซƒเชทเซเช เซ‹ เชชเชฐ เชตเชฟเชคเชฐเชฃเชฎเชพเช‚ เชชเซ‡เช•เซ‡เชœ เช…เชชเชกเซ‡เชŸเซเชธเชจเชพ เชชเซเชฐเช•เชพเชถเชจเซ‹เชจเซ‡ เช…เชจเซเชธเชฐเซ€ เชถเช•เซ‹ เช›เซ‹.

เช“เชณเช–เชพเชฏเซ‡เชฒ เชจเชฌเชณเชพเชˆเช“:

  • CVE-2022-25235 - เชฏเซเชจเชฟเช•เซ‹เชก เช…เช•เซเชทเชฐเซ‹เชจเชพ เชเชจเซเช•เซ‹เชกเชฟเช‚เช—เชจเซ€ เช–เซ‹เชŸเซ€ เชšเช•เชพเชธเชฃเซ€เชจเซ‡ เช•เชพเชฐเชฃเซ‡ เชฌเชซเชฐ เช“เชตเชฐเชซเซเชฒเซ‹, เชœเซ‡ XML เชฎเชพเช‚ 2- เช…เชจเซ‡ 3-เชฌเชพเช‡เชŸ UTF-8 เช…เช•เซเชทเชฐเซ‹เชจเซ€ เช–เชพเชธ เชซเซ‹เชฐเซเชฎเซ‡เชŸ เช•เชฐเซ‡เชฒ เชธเชฟเช•เซเชตเชจเซเชธเชจเซ€ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เช•เซ‹เชก เชเช•เซเชเชฟเช•เซเชฏเซเชถเชจ เชคเชฐเชซ เชฆเซ‹เชฐเซ€ เชถเช•เซ‡ เช›เซ‡ (เชเช• เชถเซ‹เชทเชฃ เช›เซ‡). เชŸเซ‡เช— เชจเชพเชฎเซ‹.
  • CVE-2022-25236 - URI เชฎเชพเช‚ "xmlns[:prefix]" เชตเชฟเชถเซ‡เชทเชคเชพเช“เชจเชพ เชฎเซ‚เชฒเซเชฏเซ‹เชฎเชพเช‚ เชจเซ‡เชฎเชธเซเชชเซ‡เชธ เชกเชฟเชฒเชฟเชฎเชฟเชŸเชฐ เช…เช•เซเชทเชฐเซ‹เชจเชพ เช…เชตเซ‡เชœเซ€เชจเซ€ เชถเช•เซเชฏเชคเชพ. เชนเซเชฎเชฒเชพเช–เซ‹เชฐ เชกเซ‡เชŸเชพเชจเซ€ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เชจเชฌเชณเชพเชˆ เชคเชฎเชจเซ‡ เช•เซ‹เชก เชเช•เซเชเซ‡เช•เซเชฏเซเชถเชจ เช—เซ‹เช เชตเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡ (เชเช• เชถเซ‹เชทเชฃ เช‰เชชเชฒเชฌเซเชง เช›เซ‡).
  • CVE-2022-25313 เชธเซเชŸเซ‡เช• เชเช•เซเชเซ‹เชถเชจ เชคเซเชฏเชพเชฐเซ‡ เชฅเชพเชฏ เช›เซ‡ เชœเซเชฏเชพเชฐเซ‡ "เชกเซ‹เช•เชŸเชพเช‡เชช" (เชกเซ€เชŸเซ€เชกเซ€) เชฌเซเชฒเซ‹เช•เชจเซเช‚ เชชเชฆเชšเซเช›เซ‡เชฆเชจ เชฅเชพเชฏ เช›เซ‡, เชœเซ‡เชฎ เช•เซ‡ 2 MB เช•เชฐเชคเชพ เชฎเซ‹เชŸเซ€ เชซเชพเช‡เชฒเซ‹เชฎเชพเช‚ เชœเซ‹เชตเชพ เชฎเชณเซ‡ เช›เซ‡ เชœเซ‡เชฎเชพเช‚ เช–เซ‚เชฌ เชฎเซ‹เชŸเซ€ เชธเช‚เช–เซเชฏเชพเชฎเชพเช‚ เช–เซเชฒเซเชฒเชพ เช•เซŒเช‚เชธเชจเซ‹ เชธเชฎเชพเชตเซ‡เชถ เชฅเชพเชฏ เช›เซ‡. เชถเช•เซเชฏ เช›เซ‡ เช•เซ‡ เชจเชฌเชณเชพเชˆเชจเซ‹ เช‰เชชเชฏเซ‹เช— เชธเชฟเชธเซเชŸเชฎเชฎเชพเช‚ เชชเซ‹เชคเชพเชจเชพ เช•เซ‹เชกเชจเชพ เช…เชฎเชฒเชจเซ‡ เช—เซ‹เช เชตเชตเชพ เชฎเชพเชŸเซ‡ เชฅเชˆ เชถเช•เซ‡.
  • CVE-2022-25315 เช storeRawNames เชซเช‚เช•เซเชถเชจเชฎเชพเช‚ เชชเซ‚เชฐเซเชฃเชพเช‚เช• เช“เชตเชฐเชซเซเชฒเซ‹ เช›เซ‡ เชœเซ‡ เชซเช•เซเชค 64-เชฌเซ€เชŸ เชธเชฟเชธเซเชŸเชฎเซเชธ เชชเชฐ เชœ เชฅเชพเชฏ เช›เซ‡ เช…เชจเซ‡ เช—เซ€เช—เชพเชฌเชพเช‡เชŸเซเชธ เชกเซ‡เชŸเชพเชจเซ€ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชตเชพเชจเซ€ เชœเชฐเซ‚เชฐ เช›เซ‡. เชถเช•เซเชฏ เช›เซ‡ เช•เซ‡ เชจเชฌเชณเชพเชˆเชจเซ‹ เช‰เชชเชฏเซ‹เช— เชธเชฟเชธเซเชŸเชฎเชฎเชพเช‚ เชชเซ‹เชคเชพเชจเชพ เช•เซ‹เชกเชจเชพ เช…เชฎเชฒเชจเซ‡ เช—เซ‹เช เชตเชตเชพ เชฎเชพเชŸเซ‡ เชฅเชˆ เชถเช•เซ‡.
  • CVE-2022-25314 เช เช•เซ‹เชชเซ€เชธเซเชŸเซเชฐเชฟเช‚เช— เชซเช‚เช•เซเชถเชจเชฎเชพเช‚ เชชเซ‚เชฐเซเชฃเชพเช‚เช• เช“เชตเชฐเชซเซเชฒเซ‹ เช›เซ‡ เชœเซ‡ เชซเช•เซเชค 64-เชฌเซ€เชŸ เชธเชฟเชธเซเชŸเชฎเซเชธ เชชเชฐ เชœ เชฅเชพเชฏ เช›เซ‡ เช…เชจเซ‡ เช—เซ€เช—เชพเชฌเชพเช‡เชŸเซเชธ เชกเซ‡เชŸเชพเชจเซ€ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชตเชพเชจเซ€ เชœเชฐเซ‚เชฐ เช›เซ‡. เชธเชฎเชธเซเชฏเชพ เชธเซ‡เชตเชพเชจเชพ เช‡เชจเช•เชพเชฐเชฎเชพเช‚ เชชเชฐเชฟเชฃเชฎเซ€ เชถเช•เซ‡ เช›เซ‡.

    เชธเซ‹เชฐเซเชธ: opennet.ru

เชเช• เชŸเชฟเชชเซเชชเชฃเซ€ เช‰เชฎเซ‡เชฐเซ‹