libxml2: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 5.9
  CVE-2021-3537

  Nokogiri Implements libxml2 version vulnerable to null pointer dereferencing

  A vulnerability found in libxml2 in versions before 2.9.11 shows that it did not propagate errors while parsing XML mixed content, causing a NULL dereference. If an untrusted XML document was parsed in recovery mode and post-validated, the flaw could be used …

  libxml2 libxml2 nokogiri libxml2 Debian Ubuntu Alpine RubyGems
  May 14, 2021

Revision history

1. 2025-06-30 #28

   Neue Updates von Dell aufgenommen

2. 2024-12-03 #27

   Neue Updates von Dell aufgenommen

3. 2024-11-10 #26

   Neue Updates von Dell aufgenommen

4. 2024-07-31 #25

   Neue Updates von HP aufgenommen

5. 2024-07-30 #24

   Neue Updates von BROCADE aufgenommen

6. 2023-07-04 #23

   Neue Updates von Dell aufgenommen

7. 2023-07-02 #22

   Neue Updates aufgenommen

8. 2023-05-04 #21

   Neue Updates von Amazon aufgenommen

9. 2022-04-20 #20

   Neue Updates von Red Hat aufgenommen

10. 2022-03-16 #19

    Neue Updates von Oracle Linux aufgenommen

11. 2022-03-10 #18

    Neue Updates von Red Hat aufgenommen

12. 2021-09-16 #17

    Neue Updates von Red Hat aufgenommen

13. 2021-08-30 #16

    Neue Updates von Red Hat aufgenommen

14. 2021-08-24 #15

    Neue Updates von Red Hat aufgenommen

15. 2021-08-19 #14

    Neue Updates von Red Hat aufgenommen

16. 2021-08-12 #13

    Neue Updates von AVAYA aufgenommen

17. 2021-08-10 #12

    Neue Updates von Red Hat aufgenommen

18. 2021-08-08 #11

    Neue Updates von Red Hat aufgenommen

19. 2021-08-05 #10

    Neue Updates von Red Hat aufgenommen

20. 2021-07-05 #9

    Neue Updates von Gentoo aufgenommen

21. 2021-07-04 #8

    Neue Updates von Oracle Linux aufgenommen

22. 2021-07-01 #7

    Neue Updates von Amazon aufgenommen

23. 2021-06-29 #6

    Neue Updates von Red Hat aufgenommen

24. 2021-06-24 #5

    Neue Updates von NetApp aufgenommen

25. 2021-06-17 #4

    Neue Updates von Ubuntu aufgenommen

References

• Red Hat Bugzilla Bug 1956522 vom 2021-05-09
  https://bugzilla.redhat.com/show_bug.cgi?id=1956522
• SUSE Security Update SUSE-SU-2021:1658-1 vom 2021-05-19
  https://lists.suse.com/pipermail/sle-security-updates/2021-May/008798.html
• SUSE Security Update SUSE-SU-2021:1654-1 vom 2021-05-19
  https://lists.suse.com/pipermail/sle-security-updates/2021-May/008795.html
• SUSE Security Update SUSE-SU-2021:14729-1 vom 2021-05-19
  https://lists.suse.com/pipermail/sle-security-updates/2021-May/008797.html
• Ubuntu Security Notice USN-4991-1 vom 2021-06-17
  https://ubuntu.com/security/notices/USN-4991-1
• NetApp Security Advisory NTAP-20210625-0002 vom 2021-06-25
  https://security.netapp.com/advisory/ntap-20210625-0002/
• Red Hat Security Advisory RHSA-2021:2569 vom 2021-06-29
  https://access.redhat.com/errata/RHSA-2021:2569
• Amazon Linux Security Advisory ALAS-2021-1677 vom 2021-07-02
  https://alas.aws.amazon.com/AL2/ALAS-2021-1677.html
• Oracle Linux Security Advisory ELSA-2021-2569 vom 2021-07-03
  http://linux.oracle.com/errata/ELSA-2021-2569.html
• Gentoo Linux Security Advisory GLSA-202107-05 vom 2021-07-06
  https://security.gentoo.org/glsa/202107-05
• Red Hat Security Advisory RHSA-2021:3016 vom 2021-08-06
  https://access.redhat.com/errata/RHSA-2021:3016
• Red Hat Security Advisory RHSA-2021:3024 vom 2021-08-09
  https://access.redhat.com/errata/RHSA-2021:3024
• Red Hat Security Advisory RHSA-2021:3119 vom 2021-08-10
  https://access.redhat.com/errata/RHSA-2021:3119
• AVAYA Security Advisory ASA-2021-090 vom 2021-08-11
  https://downloads.avaya.com/css/P8/documents/101077013
• Red Hat Security Advisory RHSA-2021:3229 vom 2021-08-20
  https://access.redhat.com/errata/RHSA-2021:3229
• Red Hat Security Advisory RHSA-2021:3259 vom 2021-08-25
  https://access.redhat.com/errata/RHSA-2021:3259
• Red Hat Security Advisory RHSA-2021:3361 vom 2021-08-31
  https://access.redhat.com/errata/RHSA-2021:3361
• Red Hat Security Advisory RHSA-2021:3556 vom 2021-09-17
  https://access.redhat.com/errata/RHSA-2021:3556
• Red Hat Security Advisory RHSA-2022:0056 vom 2022-03-10
  https://access.redhat.com/errata/RHSA-2022:0056
• Oracle Linux Security Advisory ELSA-2022-0899 vom 2022-03-16
  http://linux.oracle.com/errata/ELSA-2022-0899.html
• Red Hat Security Advisory RHSA-2022:1390 vom 2022-04-21
  https://access.redhat.com/errata/RHSA-2022:1390
• Red Hat Security Advisory RHSA-2022:1389 vom 2022-04-21
  https://access.redhat.com/errata/RHSA-2022:1389
• Amazon Linux Security Advisory ALAS-2023-1743 vom 2023-05-04
  https://alas.aws.amazon.com/ALAS-2023-1743.html
• Kyocera Firmwareneuheiten im Juni 2023 vom 2023-07-03
  https://kyocommunity.kyocera.de/lexicon/index.php
• Security Update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215498/dsa-2023-232-security-update-for-networker-libxml2-2-6-26
• Brocade Security Advisory BSA-2024-2375 vom 2024-07-30
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24612
• HPE Security Bulletin vom 2024-08-01
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbst04679en_us&docLocale=en_US
• Dell Security Advisory DSA-2024-251 vom 2024-11-11
  https://www.dell.com/support/kbdoc/de-de/000247018/dsa-2024-251-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Dell Security Advisory DSA-2024-451 vom 2024-12-03
  https://www.dell.com/support/kbdoc/de-de/000255975/dsa-2024-451-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Dell Security Advisory DSA-2025-269 vom 2025-07-01
  https://www.dell.com/support/kbdoc/de-de/000338743/dsa-2025-269-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities